Путь Exile 2 приносит извинения за основное нарушение данных
Grinding Gear Games, разработчик популярного игрового пути изгнания, извлекло извинения после значительного нарушения безопасности. Этот инцидент, который нанял на работу более 66 учетных записей, был вызван хакером, получающим доступ к тестовой учетной записи Steam с правами администратора. Давайте углубимся в детали того, что произошло, и о шагах, предпринимаемых для предотвращения будущих случаев.
Более 66 скомпрометированных скомпрометированных
В недавнем посте на официальном пути изгнанных форумов под названием «Уведомление о нарушении данных», Grinding Gear Games изложила специфику нарушения. Хакер использовал учетную запись Steam, первоначально созданную для тестирования, которая имела доступ администратора, но не имел никакой связанной личной информации, такой как покупки, номера телефонов или адреса. Используя минимальную информацию, такую как адрес электронной почты, имя учетной записи и VPN, чтобы имитировать то же местоположение страны, злоумышленник успешно обманул поддержку клиентов Steam, чтобы получить контроль над учетной записью.
Оказавшись внутри, хакер использовал инструменты поддержки клиентов для сброса паролей по 66 различным путям учетных записей Exile 1 и 2, впоследствии удаляя электронные письма уведомлений, чтобы избежать обнаружения. Это нарушение позволило хакеру получить доступ к конфиденциальным персональным данным, включая адреса электронной почты, ID -идентификаторы, IP -адреса, адреса доставки и коды разблокировки. Они также просмотрели истории транзакций и личные сообщения, вызывая обеспокоенность по поводу потенциального неправильного использования этой информации в вредоносных целях.
Разработчики обещают лучшие меры безопасности
В ответ на нарушение, Grinding Gear Games взяла на себя обязательство повысить протоколы безопасности. В заявлении на форуме говорится: «Мы предприняли шаги, чтобы обеспечить больше мер безопасности в учетных записях администратора, чтобы это не могло повториться. Никаких сторонних учетных записях не разрешено связаны с какими -либо учетными записями персонала, и мы добавили значительно более строгие ограничения IP. Мы невероятно извиняемся за этот промежуток. снова."
Отзывы сообщества на форуме были смешаны, и некоторые игроки оценили прозрачность от разработчиков, в то время как другие призывают к реализации двухфакторной аутентификации (2FA) для поддержки безопасности учетной записи. Хотя Grinding Gear Games еще не подтвердила планы на 2FA, игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи до тех пор, пока не будут реализованы дальнейшие улучшения безопасности.
