Laluan Pemaju Pengasingan, Permainan Gear Grinding, telah mengeluarkan permintaan maaf yang ikhlas untuk pelanggaran data yang signifikan yang berpunca dari akaun Steam Ujian yang dikompromi dengan keistimewaan pentadbir. Artikel ini memperincikan peristiwa dan langkah -langkah yang diambil untuk menangani isu tersebut.
Lebih 66 akaun dikompromi
Langkah -langkah keselamatan yang dipertingkatkan dijanjikan
Pos forum rasmi Gear Gear Gear, "Pemberitahuan Pelanggaran Data," mendedahkan bahawa penggodam menjejaskan akaun Steam dengan akses pentadbiran ke Path of Exile (POE). Ini membenarkan penyerang untuk menetapkan semula kata laluan pada 66 POE 1 dan POE 2 akaun menggunakan alat sokongan pelanggan dalaman. Akaun admin yang dikompromi, yang dibuat lama dahulu untuk ujian, kekurangan pembelian, nombor telefon, atau alamat yang berkaitan, menjadikannya terdedah. Penyerang berjaya menyamar sebagai pemilik akaun untuk menyokong stim, memberikan maklumat minimum seperti alamat e -mel dan nama akaun, dibantu oleh VPN untuk menutup lokasi mereka.
Penggodam dengan bijak dipadamkan kata laluan perubahan pemberitahuan, menyembunyikan tindakan mereka dari pemilik akaun. Akses kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi, diperolehi. Maklumat yang dikompromi ini menimbulkan risiko yang signifikan kepada akaun dalam talian lain yang terjejas.
Permainan gear pengisaran menyatakan, "Kami telah melaksanakan langkah-langkah keselamatan yang dipertingkatkan untuk akaun admin untuk mencegah kejadian masa depan. Akaun pihak ketiga yang menghubungkan ke akaun kakitangan adalah dilarang, dan sekatan IP yang lebih ketat sekarang.
Tanggapan komuniti terhadap pengumuman itu telah dicampur, dengan beberapa memuji ketelusan pemaju, sementara yang lain menganjurkan pelaksanaan segera pengesahan dua faktor (2FA). Walaupun garis masa untuk pelaksanaan 2FA masih tidak jelas, pemain digesa untuk menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka.
