Gry z szlifowaniem, programiści Path of Exile (PoE), wydali szczere przeprosiny po znacznym naruszeniu bezpieczeństwa, które wpłynęły na ich społeczność. Incydent, który został szczegółowo opisany na oficjalnych forach PoE zatytułowany „Powiadomienie o naruszeniu danych”, rzuca światło na podatność i późniejsze działania podjęte w celu wzmocnienia bezpieczeństwa.

Ponad 66 kont zagrożonych

Deweloperzy obiecują lepsze środki bezpieczeństwa

Naruszenie wynikało z naruszenia konta Steam z uprawnieniami administracyjnymi, pierwotnie utworzonymi do celów testowych. To konto, pozbawione jakichkolwiek powiązanych zakupów, numerów telefonów lub adresów, zostało wykorzystane przez hakera, którym udało się oszukać obsługę klienta Steam w celu przyznania dostępu za pomocą minimalnych informacji, takich jak adres e -mail, nazwa konta i VPN w celu naśladowania kraju pochodzenia konta.

Haker wykorzystał zagrożone konto do zmiany haseł na 66 różnych kontach PoE 1 i PoE 2, wykorzystując narzędzia zwykle używane przez obsługę klienta. Ponadto zasłaniali swoje działania, usuwając powiadomienia o zmianie hasła, uniemożliwiając powiadomienie właścicieli kont. To naruszenie umożliwiło dostęp do poufnych danych osobowych, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania. Ponadto haker oglądał historie transakcji i prywatne wiadomości, potencjalnie przygotowując scenę do dalszych złośliwych działań.

„Podjęliśmy kroki w celu upewnienia się, że istnieje więcej środków bezpieczeństwa wokół kont administratorów, aby nie mogło to się powtórzyć. Żadne konta z trzecią stroną nie mogą być powiązane z żadnymi kontami personelu i dodaliśmy znacznie bardziej rygorystyczne ograniczenia IP. Niezwykle przykro nam to, że tego rodzaju nie przykro, że takie problemy nigdy nie zdarzy nam się, że to rodzaj problemu. ich przeprosiny.

Odpowiedź społeczności na forum była mieszana, a niektórzy gracze doceniają przejrzystość gier szlifierowych, podczas gdy inni wymagali wdrożenia uwierzytelniania dwuskładnikowego (2FA) w celu zwiększenia bezpieczeństwa konta. Gdy programiści pracują nad wzmocnieniem protokołów bezpieczeństwa, gracze PoE zaleca się zmianę haseł i zachowanie czujności w kwestii informacji o koncie. Dodanie 2FA może być kluczowym krokiem w zapobieganiu przyszłym naruszeniom, i ma nadzieję, że gry na szlifowanie będzie priorytetowo traktować to ulepszenie.