Ang landas ng exile 2 developer ay tumutugon sa mga pangunahing paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa data mas maaga sa buwang ito. Ang paglabag ay nagmula sa isang nakompromiso na account ng Steam Steam na may pag-access sa antas ng administrator. Ang nakompromiso na account na ito ay pinapayagan ang hindi awtorisadong pag -access sa higit sa 66 mga account sa player.

ang paglabag: kung paano ito nangyari

Sinamantala ng umaatake ang isang matagal na account sa pagsubok, na kulang sa mga karaniwang hakbang sa seguridad tulad ng mga naka-link na numero ng telepono o address. Sa pamamagitan ng paggamit ng madaling magagamit na impormasyon (email address, pangalan ng account), at pag -mask ng kanilang lokasyon gamit ang isang VPN, matagumpay nilang niloko ang suporta ng singaw sa pagbibigay ng pag -access. Pagkatapos ay ginamit ng umaatake ang mga tool sa panloob na suporta upang i -reset ang mga password sa maraming mga account ng Poe 1 at Poe 2. Dagdag pa, tinanggal nila ang mga abiso sa pagbabago ng password, na itinatago ang kanilang mga aksyon mula sa mga apektadong manlalaro.

Ang paglabag ay nagresulta sa pagkakalantad ng mga sensitibong data, kabilang ang mga email address, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang impormasyong ito ay nagdudulot ng isang makabuluhang peligro sa mga apektadong manlalaro.

Paggiling ng Gear Games 'Response at mga hakbang sa seguridad sa hinaharap

Ang paggiling ng mga laro ng gear ay kinikilala ang pagkawasak ng seguridad at nakatuon sa pagpapatupad ng mga pinahusay na protocol ng seguridad. Kasama dito ang mas mahigpit na mga hakbang para sa mga account sa admin, na nagbabawal sa pag-uugnay ng account sa third-party, at makabuluhang masikip ang mga paghihigpit sa IP. Ang kumpanya ay nagpahayag ng malalim na panghihinayang para sa insidente at sinisiguro ang mga manlalaro ng kanilang pangako upang maiwasan ang mga paglabag sa hinaharap.

Ang tugon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA). Habang ang timeline para sa 2FA ay nananatiling hindi maliwanag, hinihimok ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang seguridad sa account.