データ侵害は、亡命の道から謝罪を促します2

亡命2の開発者のパスは、主要なデータ侵害に対処します =========================================================== ===

Path of Exileの背後にある開発者であるGranding Gear Gamesは、重要なデータ侵害に続いて一般の謝罪を発表しました。この違反は、管理者レベルのアクセスを備えた侵害されたテストSteamアカウントから生じました。これにより、攻撃者は66以上のPOEアカウントでパスワードをリセットできました。

違反：それがどのように起こったのか

妥協したアカウント、関連する購入履歴、電話番号、または住所を欠いている古いテストアカウントは、ソーシャルエンジニアリングを通じてターゲットにされました。攻撃者は、電子メールアドレス、アカウント名、およびその場所をマスクするVPNなど、最小限の情報を使用してアクセスを付与するように蒸気サポートを確信させました。

脆弱性をさらに活用して、攻撃者はパスワードの変更通知を削除し、影響を受けるユーザーが警告を受けないようにしました。違反により、電子メールアドレス、蒸気ID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなど、機密データが露出しました。この侵害された情報は、影響を受けるユーザーの他のオンラインアカウントに大きなリスクをもたらします。

強化されたセキュリティ対策

グラインディングギアゲームは、将来のインシデントを防ぐための強化されたセキュリティ対策を実装することを約束しました。これらには、管理者アカウントのより厳格な制限、サードパーティのアカウントのスタッフアカウントへのリンクの禁止、およびIPの制限が大幅に強化されます。開発者は、セキュリティの失効を認め、深い後悔を表明します。

コミュニティの対応は混在しており、開発者の透明性を称賛する人もいれば、アカウントのセキュリティを強化するために2要素認証（2FA)の即時実装を提唱する人もいます。 2FAの追加は保留中のままですが、プレイヤーはパスワードを変更し、アカウント情報について警戒し続けるように促されます。