Путь Exile 2 приносит извинения за основное нарушение данных

Путь разработчика изгнания рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. Это позволило несанкционировать доступ к более чем 66 учетным записям игроков.

Deforce Dapse подробно

В нарушении включало давнюю тестовую учетную запись, в которой отсутствуют типичные меры безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила хакеру обмануть поддержку Steam, получить доступ с использованием минимальной информации (электронная почта, имя пользователя и местоположение VPN). Впоследствии хакер сбрасывает пароли на многочисленных учетных записях POE 1 и POE 2, используя внутренние инструменты поддержки.

Кроме того, злоумышленник умно удалил уведомления об изменении пароля, скрывая свои действия от пострадавших игроков. Скомпрометированные данные включали адреса электронной почты, ID -идентификаторы, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта конфиденциальная информация представляет значительный риск дальнейших компромиссов учетной записи и потенциального неправильного использования.

Реализованы расширенные меры безопасности

Grinding Gear Games ответил, внедрив более строгие протоколы безопасности для административных счетов. Сторонние счета сторонних счетов в настоящее время запрещено для учетных записей персонала, и существует значительно более надежные ограничения IP. Компания признала упущенную безопасность и пообещала принять дополнительные профилактические меры, чтобы избежать будущих инцидентов.

Ответ сообщества был смешанным, причем некоторые восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя специфики будущих улучшений безопасности остаются неясными, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи. Добавление 2FA долгождается как решающий шаг к предотвращению будущих нарушений.