POE 2 приносит извинения за серьезную утечку данных

Путь разработчика Exile 2 рассматривает значительное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после нарушения данных, влияющих на более 66 учетных записей. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. В этой статье подробно описываются инцидент и последующие меры безопасности, реализованные разработчиком.

Скомпрометированная учетная запись администратора облегчает нарушение

давняя тестовая учетная запись Steam, которой был эксплуатироваться давняя учетная запись Steam, не имеющая связанной истории покупок, номера телефона или адреса. Злоумышленник успешно выдал себя за владельца учетной записи для поддержки Steam, предоставляя минимальную информацию (адрес электронной почты, имя учетной записи) и используя VPN для маскировки своего местоположения. Это позволило им получить доступ к учетной записи администратора.

. Затем злоумышленник использовал скомпрометированную учетную запись для сброса паролей на 66 путях учетных записей изгнания 1 и 2, используя внутренние инструменты поддержки клиентов. Кроме того, они удалили уведомления об изменении пароля, скрывая свои действия от затронутых пользователей. Конфиденциальные данные доступны включены адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Это вызывает серьезную обеспокоенность по поводу потенциального неправильного использования украденной информации.

Grinding Gear Games реагирует с расширенной безопасностью

Grinding Gear Games подтверждает промежуток безопасности и обрисованные внедренные улучшения: более строгие элементы управления доступа для учетных записей администраторов, запрещение сторонних учетных записей с учетом персонала и значительно улучшенные ограничения IP. Компания выражает глубокое сожаление об инциденте и обязуется предотвращению будущих событий.

Ответ сообщества был смешанным, причем некоторые восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя добавление 2FA остается на рассмотрении, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.