Путь Exile 2 Уточняется нарушение данных

Путь разработчика Exile 2 рассматривает значительное нарушение данных ============================================================================= =========

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после нарушения данных, влияющих на более 66 учетных записей. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. В этой статье подробно описываются события и шаги, предпринятые для предотвращения будущих инцидентов.

Нарушение: скомпрометированная учетная запись администратора

Нарушение произошло из давней тестовой учетной записи, используемой внутри страны. Отсутствие мер безопасности, таких как связанные номера телефонов или адреса, учетная запись была уязвима. Хакер успешно выдал себя за владельца учетной записи для поддержки Steam, получая доступ, используя минимальную информацию (электронная почта, имя учетной записи и местоположение VPN).

Этот несанкционированный доступ позволил хакеру сбросить пароли на 66 Path of Exile 1 и 2 учетных записей, используя внутренние инструменты поддержки клиентов. Кроме того, хакер умно удалил уведомления об изменении пароля, скрывая свои действия от затронутых пользователей. Конфиденциальные данные доступны включены адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта скомпрометированная информация представляет значительный риск для пострадавших игроков.

Увеличенные меры безопасности и ответ игрока

Grinding Gear Games ответил, внедрив расширенные протоколы безопасности для административных счетов. Эти меры включают в себя более строгие ограничения IP и запрет на связь сторонних счетов с учетными записями персонала. Разработчики признают, что безопасность пробегает и выражает глубокое сожаление по поводу инцидента.

Реакция сообщества была смешана, с некоторыми восхваляла прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя 2FA еще не подтвержден, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности учетной записи.