Аоплата о нарушении данных по пути изгнания 2

Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных. Нарушение вызвано скомпрометированной тестовой учетной записью Steam, обладающей привилегиями администратора. Более 66 учетных записей были затронуты.

Обещали расширенные меры безопасности

Борьба включала скомпрометированную учетную запись Steam с административным доступом к системам игры. Злоумышленник использовал уязвимости в системе поддержки Steam, используя минимальную информацию об учетной записи (электронная почта, имя пользователя и местоположение VPN), чтобы получить контроль. Возраст и отсутствие связанной личной информации на тестовой учетной записи способствовали этому обману.

Злоумышленник использовал внутренние инструменты для сброса паролей по 66 путям учетных записей изгнания (в разных версиях 1 и 2), умно удаляя уведомления об изменении пароля, чтобы оставаться незамеченными. Конфиденциальные данные доступны включены адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта скомпрометированная информация представляет существенный риск для затронутых пользователей.

Grinding Gear Games пообещал реализовать более строгие протоколы безопасности для учетных записей администраторов, включая устранение ссылок сторонних учетных записей и улучшение IP-ограничений. Компания выразила глубокое сожаление по поводу охраны и приверженности предотвращению будущих событий.

Ответы игроков на объявление варьировалось от оценки прозрачности разработчика до призывов к немедленной реализации двухфакторной аутентификации (2FA). В то время как 2FA остается будущей целью, игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.