Путь Exile 2 подтверждает нарушение данных

Путь разработчика Exile 2 признает нарушение данных, влияющее на информацию игрока

Grinding Gear Games, разработчик Path of Exile 2, раскрыл нарушение данных, которое произошло в течение недели 6 января 2025 года. Нарушение вызвано скомпрометированной учетной записью разработчика, связанной с Steam.

Скомпрометированные данные: было затронуто значительное количество учетных записей игроков. Скомпрометированная информация включает в себя адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, потенциал для использования скомпрометированных адресов электронной почты для угадания паролей от других нарушений остается проблемой. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.

Подробная информация о нарушении: Нарушение возникло из скомпрометированной учетной записи администратора разработчика, предоставляя несанкционированный доступ к инструментам, используемым The Path of Exile 2 Support Centry Team. Злоумышленник использовал ныне обшивую ошибку, чтобы удалить журналы, препятствуя расследованию. Скомпрометированный аккаунт Steam, используемая в целях тестирования, не имела личной финансовой информации, но предоставила доступ к пути разработчика изгнания, что позволило злоумышленнику получить доступ к порталу разработчика.

Улучшения безопасности: В ответ Grinding Gear Games внедрила несколько мер безопасности. К ним относятся отключение связывания сторонних счетов с учетными записями персонала и обеспечение значительно более строгих ограничений IP.

Реакция сообщества: Реакция игроков была разнообразна. Хотя некоторые ценят прозрачность разработчика, многие выступают за реализацию двухфакторной аутентификации для повышения безопасности учетных записей. Также были повышены проблемы, касающиеся общей безопасности учетной записи и обновлений внутриигрового контента, включая корректировки сложности конечностей, также были подняты.

Разработчики активно работают над улучшением протоколов безопасности, чтобы предотвратить будущие инциденты. Инцидент подчеркивает важность надежных мер безопасности в онлайн -игровых средах.