Ang Landas ng Exile 2 ay tumugon sa pangunahing pagtagas ng data

Ang landas ng exile 2 developer ay tumutugon sa mga pangunahing paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa data mas maaga sa buwang ito. Ang paglabag ay nagreresulta mula sa isang nakompromiso na test steam account na nagtataglay ng pag-access sa antas ng administrator. Mahigit sa 66 account ang naapektuhan.

Pinahusay na mga hakbang sa seguridad na ipinangako

Ang paglabag ay nagmula sa isang nakompromiso na account sa singaw, matagal na at ginagamit para sa mga layunin ng pagsubok, kulang sa mga mahahalagang tampok ng seguridad tulad ng mga naka-link na numero ng telepono o address. Pinayagan nito ang pag -atake na matagumpay na maipakilala ang may -hawak ng account sa suporta sa singaw, pagkakaroon ng pag -access gamit ang kaunting impormasyon (email address, pangalan ng account, at isang VPN masking ang kanilang lokasyon).

Sinamantala ng umaatake ang mga pribilehiyo ng admin ng account na i -reset ang mga password sa 66 POE 1 at POE 2 account, cleverly tinanggal ang mga abiso sa pagbabago ng password upang maiwasan ang pagtuklas. Ang pag -access sa sensitibong data, kabilang ang mga email address, steam ID, IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe, ay nakuha. Ang paggiling ng mga laro ng gear ay kinikilala ang potensyal na maling paggamit ng impormasyong ito.

Bilang tugon, ipinatupad ng mga developer ang mga pinahusay na protocol ng seguridad para sa mga account ng admin, kabilang ang mas mahigpit na mga paghihigpit sa IP at pagbabawal sa pag-uugnay ng mga account sa third-party sa mga account ng kawani. Nagpahayag sila ng malalim na panghihinayang para sa pagkawasak ng seguridad at nangako na gumawa ng karagdagang mga hakbang upang maiwasan ang mga insidente sa hinaharap.

Ang tugon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA) para sa pinahusay na seguridad. Habang ang hinaharap na pagpapatupad ng 2FA ay nananatiling hindi malinaw, hinihikayat ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang impormasyon sa account.