亡命の道2は、データ侵害事件について謝罪します

Path of Exileの背後にある開発者であるGranding Gear Gamesは、コミュニティに影響を与える重大なセキュリティ侵害に続いて心からの謝罪を発表しました。管理特権を伴う侵害されたテスト蒸気アカウントを含むこの事件は、即時の行動とセキュリティ対策の強化の約束をもたらしました。これは、何が起こったのか、将来の発生を防ぐために取られているステップを詳細に見てみましょう。

66を超えるアカウントが侵害されました

「データ侵害通知」というタイトルの亡命フォーラムの公式パスに関する最近の投稿で、Granding Gear Gamesが違反の詳細を概説しました。ハッカーは、テスト目的で使用される蒸気口座へのアクセスを獲得しました。これには、管理権がありましたが、購入、電話番号、住所などのリンクされた個人情報はありませんでした。攻撃者は、アカウントの出身国を模倣するために、電子メールアドレス、アカウント名、VPNなどの最小限の情報を使用して、Steamカスタマーサポートを付与するよう説得することにより、この脆弱性を悪用しました。

中に入ると、ハッカーはカスタマーサポートツールを使用して、亡命1および2のアカウントの66の異なるパスでパスワードを変更しました。また、これらの変更の通知を削除し、トラックを効果的にカバーすることもできました。この違反により、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなどの機密データへのアクセスが可能になりました。この情報の潜在的な誤用は、影響を受けるユーザーの他のオンラインアカウントに大きなリスクをもたらします。

「私たちは、管理アカウントの周りにより多くのセキュリティ対策があることを保証するための措置を講じました。これが再び発生することはできません。サードパーティのアカウントをスタッフアカウントにリンクすることは許可されていません。そして、この失効のセキュリティを大幅に申し訳ありません。謝罪。

フォーラムスレッドでのコミュニティの反応は混ざり合っており、一部のプレイヤーはセキュリティが失効しているにもかかわらず、ギアゲームの研削の透明性を高く評価しています。他の人は、アカウントのセキュリティを強化するために、2要素認証（2FA）の実装を求めました。開発者はまだ2FAの計画を発表していませんが、セキュリティプロトコルの強化に取り組んでいます。

この違反に照らして、亡命者のパスはパスワードを変更し、アカウント情報について警戒し続けることをお勧めします。粉砕ギアゲームはセキュリティ対策を強化し続けているため、コミュニティは将来のより安全なゲーム環境を望んでいます。