Путь из изгнания 2 нарушение данных выявлено

Путь разработчика Exile 2 подтверждает нарушение данных: скомпрометированная информация об игроке

Grinding Gear Games, разработчик Path of Exile 2, подтвердил нарушение данных, влияющее на значительное количество учетных записей игроков. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam.

Нарушение: Учетная запись администратора разработчика была скомпрометирована, что предоставило несанкционированный доступ к инструментам, используемым Path of Exile 2 Компании поддержки клиентов. Это позволило злоумышленнику получить доступ к данным конфиденциальных игроков, включая адреса электронной почты, ID STEA, IP -адреса, адреса доставки и коды разблокировки. В то время как сами пароли не были непосредственно доступны, для злоумышленника существует потенциал для злоупотребления, чтобы угадать пароли от других ущерб данным. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.

Воздействие и ответ: Разработчики немедленно заблокировали скомпрометированную учетную запись и реализовали обязательные сбросы пароля для всех учетных записей администратора. Последующее расследование показало, что нарушение возникло из старой учетной записи Steam, связанной только с тестированием, связанной с путем разработчика изгнания. С тех пор Grinding Gear Games внедрила более строгие меры безопасности, в том числе удаление способности связывать сторонние учетные записи с учетными записями персонала и значительно ужесточение ограничений IP. Ошибка, которая позволила удалить журналы, связанные с изменениями учетной записи, также была исправлена. Злоумышленник также случайным образом изменил пароли на 66 учетных записях.

Реакция сообщества: Ответы игроков были различны, причем некоторые из них признали прозрачность разработчика, в то время как другие выступают за реализацию двухфакторной аутентификации для повышения безопасности. Многие игроки также выразили обеспокоенность по поводу общей безопасности счетов и запросили дальнейшие улучшения.

Ключевые выводы: Этот инцидент подчеркивает важность надежных мер безопасности для разработчиков онлайн -игр. Нарушение подчеркивает потенциальные уязвимости, связанные со связанными учетными записями, и необходимость непрерывных обновлений и улучшений безопасности. Проактивная реакция и приверженность Grinding Gear Games и приверженность улучшению мер безопасности являются важными шагами в восстановлении доверия игроков.