Ścieżka wygnania 2 przeprasza za poważne naruszenie danych
Gry w Gry Grae, programista popularnej ścieżki gier Exile, przeprosił po znacznym naruszeniu bezpieczeństwa. Ten incydent, który zagrał ponad 66 kont, został wywołany przez hakera uzyskiwania dostępu do konta testowego z prawami administratora. Zagłębiajmy się w szczegóły tego, co się stało i kroki, aby zapobiec przyszłym wydarzeniom.
Ponad 66 kont zagrożonych
W niedawnym poście na temat oficjalnej ścieżki forów wygnanych zatytułowanych „Powiadomienie o naruszeniu danych” Gry Griling Gear przedstawiły specyfikę naruszenia. Haker wykorzystał konto Steam pierwotnie utworzone do testowania, które miało dostęp do administratora, ale brakowało połączonych danych osobowych, takich jak zakupy, numery telefonów lub adresy. Korzystając z minimalnych informacji, takich jak adres e -mail, nazwa konta i VPN do naśladowania tej samej lokalizacji kraju, atakujący z powodzeniem oszukał obsługę klienta Steam w celu uzyskania kontroli nad konto.
Po środku haker używał narzędzi obsługi klienta do resetowania haseł na 66 różnych kontach wygnania 1 i 2, a następnie usuwając e -maile powiadomień, aby uniknąć wykrycia. To naruszenie pozwoliło hakerowi uzyskać dostęp do poufnych danych osobowych, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania. Oglądali także historie transakcji i prywatne wiadomości, zwiększając obawy dotyczące potencjalnego niewłaściwego wykorzystania tych informacji do złośliwych celów.
Deweloperzy obiecują lepsze środki bezpieczeństwa
W odpowiedzi na naruszenie Griling Gear Games zobowiązał się do zwiększenia protokołów bezpieczeństwa. The statement on the forum reads, "We have taken steps to ensure that there are more security measures around admin accounts so that this cannot happen again. No 3rd party accounts are allowed to be linked to any staff accounts, and we have added significantly more stringent IP restrictions. We are incredibly sorry for this lapse in security. The measures taken to secure the admin website really should have already been in place, and in the future, we will be taking even more steps to make sure that this kind of issue never pojawia się ponownie. "
Informacje zwrotne od społeczności na forum zostały zmieszane, a niektórzy gracze doceniają przejrzystość od programistów, podczas gdy inni wzywają do wdrożenia uwierzytelniania dwuskładnikowego (2FA) w celu wzmocnienia bezpieczeństwa konta. Chociaż Gry Gry Griling nie potwierdziły jeszcze planów 2FA, gracze są zachęcani do zmiany haseł i zachowania czujności na temat informacji o koncie do momentu wdrożenia dalszych ulepszeń bezpieczeństwa.
