망명 경로 2는 주요 데이터 유출에 대해 사과합니다

POE (Path of Exile)의 개발자 인 Grinding Gear Games는 이달 초 중대한 데이터 위반에 따라 진지한 사과를 발표했습니다. 이 위반은 관리 권한을 가진 타협 된 테스트 증기 계정으로 인해 발생하여 지역 사회에 대한 심각한 보안 문제가 발생했습니다. 다음은 사건에 대한 자세한 내용과 향후 침해를 방지하기 위해 취해진 단계입니다.

66 개가 넘는 계정이 손상되었습니다

공식 POE 포럼의 "데이터 위반 알림"이라는 제목의 게시물에서 Grinding Gear Games는 일련의 이벤트를 설명했습니다. 해커는 관리 권한이있는 테스트 목적으로 사용되는 Steam 계정에 액세스 할 수있었습니다. 오래 전에 생성 된이 계정에는 구매, 전화 번호 또는 주소가 연결되어 있지 않아 공격자의 사천 전술에 취약합니다. 해커는 이메일 주소 및 계정 이름과 같은 기본 정보를 사용하여 VPN과 함께 사용자의 위치를 ​​모방하여 증기 고객 지원이 액세스 권한을 부여하도록기만했습니다.

내부에 해커는 고객 지원 도구를 사용하여 66 개의 다른 POE 1 및 POE 2 계정에서 임의 비밀번호를 설정했습니다. 또한 계정 소유자에게 경고를 피하기 위해 암호 변경 알림을 삭제했습니다. 이 위반을 통해 해커는 이메일 주소, 증기 ID, IP 주소, 배송 주소 및 잠금 해제 코드를 포함한 민감한 개인 정보에 액세스 할 수있었습니다. 그들은 거래 이력과 개인 메시지를 보았으며,이 데이터는 사용자의 다른 계정에 영향을 줄 수있는 악의적 인 목적으로 잠재적으로 사용했습니다.

개발자는 더 나은 보안 조치를 약속합니다

위반에 대한 응답으로 Grinding Gear 게임은 보안 프로토콜을 강화하기 위해 즉각적인 조치를 취했습니다. "우리는 관리 계정에 대해 더 많은 보안 조치가 다시 발생할 수 없도록하기위한 조치를 취했다. 이런 일이 일어날 수 없다. 타사 계정은 모든 직원 계정에 연결할 수 없으며, 우리는 훨씬 더 엄격한 IP 제한을 추가하지 않았다. 우리는 보안 에서이 웹 사이트를 확보하기 위해이 조치를 취해야 할 조치가 훨씬 더 심각하게 진행되어야한다.

플레이어는 혼합 감정으로 개발자의 투명성에 응답했습니다. 일부는 정직과 빠른 대응으로 기어 게임을 칭찬 한 반면, 다른 사람들은 계정 보안을 향상시키기 위해 2 요인 인증 (2FA)의 구현을 요구했습니다. 개발자는 아직 2FA 계획을 확인하지 않았지만 보안 조치를 개선하기 위해 적극적으로 노력하고 있습니다.

그 동안 POE 플레이어는 비밀번호를 변경하고 잠재적 인 위협으로부터 자신을 보호하기 위해 계정 정보에 대해 경계를 유지하도록 권장됩니다.