Path de l'exil 2 développeur aborde une violation de données significative ==============================================. =========

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données ayant un impact sur 66 comptes. La violation provenait d'un compte de vapeur de test compromis avec les privilèges administratifs. Cet article détaille l'incident et les mesures de sécurité ultérieures mises en œuvre par les développeurs.

La violation: un compte d'administration compromis

La violation provenait d'un compte de vapeur de test de longue date utilisé en interne par des jeux de matériel de broyage. Manquant de fonctionnalités de sécurité cruciales telles que les numéros de téléphone ou les adresses liées, ce compte était vulnérable à l'exploitation. Un pirate a réussi à usurrer le propriétaire du compte en utilisant un minimum d'informations (adresse e-mail, nom de compte et VPN utilisée stratégiquement) pour accéder à partir du support Steam.

Le pirate a exploité l'accès administratif du compte à réinitialiser les mots de passe sur 66 Chemin des comptes d'exil (Poe 1 et PoE 2). Ils ont intelligemment supprimé les notifications de changement de mot de passe, dissimulant leurs actions auprès des utilisateurs affectés. Les données compromises comprenaient des informations personnelles sensibles telles que les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les historiques de transaction et les messages privés. Cela soulève de sérieuses préoccupations concernant une mauvaise utilisation potentielle de ces informations.

Réponse de Greding Gear Games et sécurité améliorée

Griding Gear Games reconnaît leur responsabilité et a pris des mesures pour renforcer la sécurité. La société déclare avoir mis en œuvre des mesures plus strictes autour des comptes d'administration, interdisant les liens de compte tiers et améliorant considérablement les restrictions IP. Ils expriment profondément les regrets de la sécurité.

Réaction de la communauté et étapes futures

La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA) pour éviter de futures violations. Bien que les détails des futures améliorations de la sécurité restent floues, les joueurs sont invités à modifier leurs mots de passe et à rester vigilants quant à la sécurité de leur compte. L'ajout de 2FA est très attendu.