Путь Exile 2 приносит извинения за основное нарушение данных

Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. Скомпрометированная учетная запись допустила несанкционированный доступ к более чем 66 учетным записям игроков.

Обещали расширенные меры безопасности

В нарушении включало давнюю тестовую учетную запись, в которой отсутствуют типичные меры безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила хакеру обмануть поддержку Steam, получить доступ с использованием минимальной информации (адрес электронной почты, имя учетной записи и VPN для маски).

Хакер использовал административный доступ учетной записи к сбросу паролям на многочисленных учетных записях POE 1 и POE 2. Кроме того, злоумышленник умно удалил уведомления об изменении пароля, скрывая свои действия от затронутых пользователей. Скомпрометированные данные включали конфиденциальную личную информацию, такую ​​как адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта информация представляет существенный риск злоупотребления злоумышленником.

Grinding Gear Games стремится реализовать более строгие протоколы безопасности для административных счетов. Это включает в себя запрещение ссылок сторонних счетов на учетные записи персонала и наложение более строгих ограничений IP. Разработчик признал, что безопасность пробегала и пообещал предпринять дополнительные шаги для предотвращения будущих инцидентов.

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя будущая реализация 2FA остается неопределенной, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.