Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Laluan Pemaju Pengasingan, Permainan Gear Grinding, telah mengeluarkan permintaan maaf yang ikhlas untuk pelanggaran data yang signifikan yang berpunca dari akaun Steam Ujian yang dikompromi dengan keistimewaan pentadbir. Artikel ini memperincikan peristiwa dan langkah -langkah yang diambil untuk mencegah insiden masa depan.

Lebih 66 akaun dikompromi

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Pos Forum Poe Rasmi Gear Gear Gear, "Pemberitahuan Pelanggaran Data," mendedahkan akaun Steam yang dikompromi dengan akses pentadbiran. Penyerang mengeksploitasi akses ini untuk menetapkan semula kata laluan pada 66 PATH OF EXILE (POE) 1 dan POE 2 akaun, memanfaatkan alat yang biasanya digunakan oleh sokongan pelanggan. Akaun Admin yang dikompromi, yang dibuat untuk tujuan ujian, tidak mempunyai pembelian, nombor telefon, atau alamat yang berkaitan, yang membolehkan penyerang menipu sokongan stim menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan VPN ke lokasi topeng).

Penyerang selanjutnya menyembunyikan tindakan mereka dengan memadam pemberitahuan perubahan kata laluan, menghalang pengguna yang terjejas daripada dimaklumkan. Akses kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi, diperolehi. Maklumat yang dikompromi ini menimbulkan risiko yang signifikan kepada akaun lain yang terjejas.

Kenyataan pemaju menyimpulkan dengan komitmen untuk meningkatkan langkah -langkah keselamatan: "Kami telah mengambil langkah -langkah untuk memastikan bahawa terdapat lebih banyak langkah -langkah keselamatan di sekitar akaun admin supaya ini tidak dapat berlaku lagi. Langkah -langkah untuk memastikan bahawa masalah seperti ini tidak pernah berlaku lagi. "

Tanggapan forum menyatakan gabungan penghargaan untuk ketelusan pemaju dan panggilan untuk pelaksanaan pengesahan dua faktor (2FA) untuk meningkatkan keselamatan akaun. Walaupun pelaksanaan masa depan 2FA masih dapat dilihat, pemain digesa untuk menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka.