Landas ng pagpapatapon 2: Pag -apruba ng paglabag sa data

Ang Landas ng Exile Developer Grinding Gear Games ay naglabas ng isang taimtim na paghingi ng tawad para sa isang kamakailang paglabag sa seguridad na nagmula sa isang nakompromiso na test steam account na may mga pribilehiyo sa administratibo. Ang artikulong ito ay detalyado ang insidente at ang mga hakbang na ginawa upang maiwasan ang mga pangyayari sa hinaharap.

Mahigit sa 66 account na nakompromiso

Pinahusay na mga hakbang sa seguridad na ipinangako

Ang opisyal na POE Forum ng Paggawa ng Gear Games, "Data Breach Notification," ay inihayag na sinamantala ng isang hacker ang isang matagal na, pagsubok-lamang na singaw na account na may administratibong pag-access sa landas ng pagpapatapon. Ang account na ito, na kulang sa mga naka -link na pagbili, numero ng telepono, o mga address, ay mahina. Matagumpay na ipinakilala ng umaatake ang may -ari ng account sa suporta sa singaw, na nagbibigay ng kaunting impormasyon (email address, pangalan ng account) at paggamit ng isang VPN upang i -mask ang kanilang lokasyon. Pagkatapos ay nagpatuloy sila upang i -reset ang mga password sa 66 na landas ng Exile 1 at 2 account gamit ang mga tool sa suporta sa panloob na customer.

Dagdag pa, ang hacker ay matalino na tinanggal ang mga abiso sa pagbabago ng password, na itinatago ang kanilang mga aksyon mula sa mga apektadong manlalaro. Ang pag -access sa sensitibong data, kabilang ang mga email address, steam ID, IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe, ay nakuha. Ang nakompromiso na impormasyon na ito ay nagdudulot ng isang makabuluhang peligro sa iba pang mga online account ng mga gumagamit.

Ang pahayag ng nag -develop ay nagtapos sa isang pangako sa pinahusay na seguridad: "Gumawa kami ng mga hakbang upang matiyak na mayroong higit na mga hakbang sa seguridad sa paligid ng mga account ng admin upang hindi ito ma -dagdag muli. Walang mga 3rd party na account na pinapayagan na maiugnay sa anumang mga account sa kawani at mayroon kaming dagdag na mas mahigpit na mga paghihigpit sa IP. Kami ay hindi kapani -paniwalang pasensya para sa mga ito sa hinaharap. Ang ganitong uri ng isyu ay hindi na muling nangyayari. "

Ang mga tugon sa forum ay nagtatampok ng pagpapahalaga sa player para sa transparency ng developer habang hinihimok din ang pagpapatupad ng two-factor na pagpapatunay (2FA) para sa pinahusay na seguridad ng account. Habang ang timeline para sa 2FA na pagpapatupad ay nananatiling hindi malinaw, pinapayuhan ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa impormasyon ng kanilang account.