망명 2 개발자는 주요 데이터 위반을 다루고 있습니다
Path of Exile의 개발자 인 Grinding Gear Games는 이번 달 초 중대한 데이터 위반에 따라 공개 사과를 발표했습니다. 위반은 관리자 권한을 보유한 손상된 증기 테스트 계정에서 비롯되었습니다. 손상된 계정을 통해 66 명 이상의 플레이어 계정에 대한 무단 액세스가 허용되었습니다.
약속 된 보안 조치가 향상되었습니다
위반에는 링크 된 전화 번호 또는 주소와 같은 중요한 보안 기능이없는 오랜 테스트 계정이 포함되었습니다. 이 취약점을 통해 해커는 증기 지원을 속이고 최소한의 정보 (이메일 주소, 계정 이름 및 전략적으로 사용되는 VPN)를 사용하여 액세스 할 수 있습니다.
해커의 작업에는 여러 POE 1 및 POE 2 계정에서 암호 재설정, 암호 변경 알림 삭제 및 민감한 데이터에 액세스하는 것이 포함되었습니다. 이 손상된 정보에는 이메일 주소, 증기 ID, IP 주소, 배송 주소, 잠금 해제 코드, 거래 기록 및 개인 메시지가 포함되었습니다. 이 데이터의 오용 가능성은 심각한 관심사입니다.
그라인딩 기어 게임은 관리자 계정에 대한 엄격한 보안 프로토콜을 구현하여 응답했습니다. 이러한 조치에는 타사 계정 링크 제거 및 IP 제한이 크게 조여집니다. 개발자는 보안 경과를 인정하고 향후 발생을 방지하기 위해 노력합니다.
커뮤니티 반응이 혼합되었으며, 2 요인 인증 (2FA)의 구현을 요구하는 개발자의 투명성에 대한 칭찬과 함께 혼합되었습니다. 2FA는 미래의 고려 사항으로 남아 있지만 플레이어는 비밀번호를 변경하고 계정 보안에 대해 경계를 유지하는 것이 좋습니다.
