Путь разработчика Exile 2 рассматривает значительное нарушение данных ============================================================================= =========

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после нарушения данных, влияющих на более 66 учетных записей. Нарушение проистекает из скомпрометированной тестовой учетной записи Steam с административными привилегиями. В этой статье подробно описываются инцидент и последующие меры безопасности, реализованные разработчиками.

Нарушение: скомпрометированная учетная запись администратора

Нарушение возникло из давней тестовой аккаунта Steam, используемой внутри, из-за шлифования Gear Games. Отсутствие важных функций безопасности, таких как связанные номера телефонов или адреса, эта учетная запись была уязвима для эксплуатации. Хакер успешно выдал себя за владельца учетной записи, используя минимальную информацию (адрес электронной почты, имя учетной записи и стратегически используемый VPN) для получения доступа от поддержки Steam.

Хакер использовал административный доступ учетной записи к сбросу пароля на 66 Путь учетных записей изгнания (как POE 1, так и POE 2). Они умно удалили уведомления об изменении пароля, скрывая свои действия от затронутых пользователей. Скомпрометированные данные включали конфиденциальную личную информацию, такую ​​как адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Это вызывает серьезную обеспокоенность по поводу потенциального неправильного использования этой информации.

Ответ и улучшенная безопасность Grinding Gear Games

Grinding Gear Games признает их ответственность и предпринял шаги, чтобы поддержать безопасность. Компания заявляет, что они внедрили более строгие меры вокруг учетных записей администраторов, запрещают ссылки на сторонние учетные записи и значительно улучшая ограничения IP. Они выражают глубокое сожаление о промежутке безопасности.

Реакция сообщества и будущие шаги

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA) для предотвращения будущих нарушений. Хотя специфики будущих улучшений безопасности остаются неясными, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи. Добавление 2FA долгождается.