亡命の道2は、主要なデータ侵害について謝罪します %v

亡命開発者の道は、主要なデータ侵害に対処します =========================================================== =

Path of Exileの背後にある開発者であるGranding Gear Gamesは、66を超えるアカウントに影響を与える重要なデータ侵害に続いて公的な謝罪を発表しました。この違反は、管理特権を備えた侵害された蒸気テストアカウントに由来しています。この記事では、将来の発生を防ぐためのインシデントと措置について詳しく説明しています。

内部テストに使用され、堅牢なセキュリティ対策の欠如（リンクされた電話番号、住所、または購入履歴がない)に使用される侵害されたSteamアカウントが悪用されました。攻撃者は、アカウント所有者にSteamサポートに成功し、最小限の情報（電子メール、アカウント名、およびVPNへの場所をマスクする)を使用してアクセスを獲得しました。

Path of Exile 2 Apologizes for Major Data Breach

その後、攻撃者は内部サポートツールを使用して、66パスの亡命アカウントでパスワードをリセットしました（POE 1とPOE 2の両方)。さらに、パスワードの変更通知を巧みに削除し、影響を受けるユーザーからのアクションを隠しました。違反は、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなど、敏感なデータを公開しました。

Path of Exile 2 Apologizes for Major Data Breach