亡命2の開発者のパスは、主要なデータ侵害に対処します

Path of Exileの背後にある開発者であるGranding Gear Gamesは、今月初めに重要なデータ侵害に続いて公の謝罪を発表しました。この違反は、管理者の特権を持っている妥協した蒸気テストアカウントから生じました。このインシデントにより、66を超える亡命アカウントのパスワードリセットが不正になりました。

拡張セキュリティ対策が実装されました

この違反には、リンクされた電話番号やアドレスなどの重要なセキュリティ機能がない長年のテストアカウントが含まれていました。この脆弱性により、攻撃者はアカウント所有者に蒸気サポートに成功し、最小限の情報（電子メールアドレス、アカウント名、およびその場所をマスキングするVPN)を使用してアクセスを獲得することができました。

攻撃者は、パスワードの変更通知を削除することにより、さらにアクションを隠しました。電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなどの機密データへのアクセスが得られました。粉砕ギアゲームは、この盗まれた情報の潜在的な誤用を認めています。

これに応じて、開発者は、管理者アカウントに厳格なセキュリティプロトコルを実装しており、サードパーティアカウントのリンクを排除したり、より厳しいIP制限を課したりします。彼らはセキュリティの失効に対して深い後悔を表明し、将来の出来事を防ぐことにコミットしました。

コミュニティは、理解と懸念の混合で対応しました。多くの人が開発者の透明性を高く評価していましたが、2要素認証（2FA)の呼び出しが一般的でした。 2FAの実装は保留中のままですが、プレイヤーはパスワードを変更し、アカウントのセキュリティについて警戒し続けることをお勧めします。