Path de l'exil 2 développeur aborde une violation de données significative

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données ayant un impact sur 66 comptes. La violation provenait d'un compte de test de vapeur compromis avec des privilèges administratifs. Cet article détaille les événements et les mesures prises pour atténuer les risques futurs.

Lapse de sécurité et ses conséquences

Un pirate a exploité un compte de test de longue date et non sécurisé sans mesures de sécurité cruciales telles que les numéros de téléphone liés ou les adresses. En utilisant uniquement des informations de compte de base et un VPN pour masquer leur emplacement, l'attaquant a réussi à tromper le support Steam, à avoir accès au compte administratif. Cela leur a permis de réinitialiser les mots de passe sur de nombreux comptes PoE 1 et Poe 2, en tirant parti des outils internes de support client.

compliquant encore les questions, le pirate a intelligemment supprimé les notifications de changement de mot de passe, dissimulant leurs actions auprès des utilisateurs touchés. La violation a entraîné un accès non autorisé aux données sensibles, y compris les adresses e-mail, les ID Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés. Cette information compromise présente un risque important d'exploitation supplémentaire.

Mesures de sécurité améliorées et réponse des joueurs

Griding Gear Games reconnaît la gravité de la violation et s'est engagé à mettre en œuvre des protocoles de sécurité améliorés. Ceux-ci incluent des restrictions plus strictes sur les comptes administratifs, l'interdiction de la liaison des comptes tiers et le resserrement considérablement des restrictions IP. Le développeur exprime des regrets sincères pour ce laps de sécurité et assure aux joueurs leur engagement à prévenir les événements futurs.

La réponse de la communauté a été mitigée, certains faisant l'éloge de la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA) pour une sécurité de compte améliorée. Bien que l'ajout de 2FA reste en attente, les joueurs sont invités à changer leurs mots de passe et à rester vigilants sur les informations de leur compte.