Landas ng pagpapatapon 2 isyu ng paghingi ng tawad para sa paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang taos -pusong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa seguridad. Ang insidente, na kasangkot sa isang nakompromiso na test steam account na may mga karapatan sa admin, ay nakakaapekto sa maraming mga manlalaro. Alamin natin ang mga detalye ng kung ano ang naganap at ang mga hakbang na ginagawa upang mapangalagaan ang data ng komunidad.

Mahigit sa 66 account na nakompromiso

Sa isang opisyal na post na may pamagat na "Data Breach notification" sa landas ng mga forum ng pagpapatapon, ang paggiling mga laro ng gear ay nagbalangkas ng paglabag na naganap nang mas maaga sa buwang ito. Ang isang hacker ay nakakuha ng access sa isang singaw na account na itinalaga para sa mga layunin ng pagsubok, na mayroong mga pribilehiyo sa administratibo. Ang account na ito, na walang personal na impormasyon tulad ng mga pagbili, numero ng telepono, o mga address, ay sinamantala ng nagsasalakay na matagumpay na kumbinsido ang suporta sa customer ng Steam upang bigyan sila ng pag -access gamit ang kaunting impormasyon, kabilang ang isang email address, pangalan ng account, at isang VPN upang gayahin ang bansa na pinagmulan ng account.

Pagkatapos ay ginamit ng hacker ang mga tool na karaniwang magagamit sa mga ahente ng suporta sa customer upang i -reset ang mga password sa 66 iba't ibang mga account para sa parehong landas ng pagpapatapon at landas ng pagpapatapon 2. Pinamamahalaan din nilang tanggalin ang mga abiso sa pagbabago ng password, na epektibong itinago ang kanilang mga aksyon mula sa mga may hawak ng account. Pinapayagan ng paglabag na ito ang hacker na ma -access ang sensitibong personal na impormasyon, kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang nasabing data ay maaaring magamit nang malisyoso, potensyal na ikompromiso ang iba pang mga account na naka -link sa mga gumagamit na ito.

Ang paggiling ng mga laro ng gear ay mabilis na tumugon upang mapahusay ang mga hakbang sa seguridad. "Gumawa kami ng mga hakbang upang matiyak na maraming mga hakbang sa seguridad sa paligid ng mga account ng admin upang hindi ito mangyari muli," sabi ng mga nag -develop. Ipinatupad nila ang mahigpit na mga paghihigpit sa IP at ipinagbabawal ang pag-uugnay ng anumang mga account sa third-party sa mga account sa kawani. Kinikilala ang kalungkutan, ang koponan ay nagpahayag ng malalim na panghihinayang at nakatuon upang higit na mapalakas ang mga protocol ng seguridad upang maiwasan ang mga insidente sa hinaharap.

Ang tugon ng komunidad sa thread ng forum ay halo-halong, kasama ang ilang mga manlalaro na pinahahalagahan ang transparency ng paggiling mga laro ng gear sa kabila ng paglabag, habang ang iba ay tumawag para sa pagpapatupad ng two-factor na pagpapatunay (2FA) upang mapahusay ang seguridad sa account. Habang ang mga nag -develop ay hindi pa inihayag ng mga plano na ipatupad ang 2FA, ito ay isang kritikal na hakbang na maaaring makabuluhang palakasin ang proteksyon ng gumagamit.

Samantala, ang landas ng mga manlalaro ng pagpapatapon ay hinihikayat na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang impormasyon sa account. Ang paggiling ng mga laro ng gear ay patuloy na unahin ang seguridad ng base ng player nito, na nangangako ng patuloy na pagpapabuti sa kanilang imprastraktura ng seguridad upang matiyak ang isang mas ligtas na kapaligiran sa paglalaro.