Путь разработчика Exile 2 рассматривает значительное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после нарушения данных, влияющих на более 66 учетных записей. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. В этой статье подробно описываются события и шаги, предпринятые для снижения будущих рисков.

Security Lapse и ее последствия

Хакер использовал давнюю, необеспеченную тестовую учетную запись, в которой отсутствуют важные меры безопасности, такие как связанные номера телефонов или адреса. Используя только базовую информацию об учетной записи и VPN, чтобы замаскировать их местоположение, злоумышленник успешно обманул поддержку Steam, получив доступ к административной учетной записи. Это позволило им сбросить пароли на многочисленных учетных записях POE 1 и POE 2, используя внутренние инструменты поддержки клиентов.

дальнейшее усложнение вопросов, хакер умно удалил уведомления об изменении пароля, скрывая свои действия от затронутых пользователей. Нарушение привело к несанкционированному доступу к конфиденциальным данным, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта скомпрометированная информация представляет значительный риск дальнейшей эксплуатации.

расширенные меры безопасности и реакцию игрока

Grinding Gear Games признает серьезность нарушения и взял на себя обязательство внедрить расширенные протоколы безопасности. К ним относятся более строгие ограничения на административные счета, запрещение связывания счетов сторонних счетов и значительное ужесточение ограничений IP. Разработчик выражает искреннее сожаление по поводу этой безопасности и уверяет игроков в их приверженности предотвращению будущих событий.

Ответ сообщества был смешанным, причем некоторые восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA) для повышения безопасности счетов. Хотя добавление 2FA остается на рассмотрении, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи.