Path of Exile 2 s'excuse pour la violation des données majeure

Path de l'exil 2 développeur aborde une violation de données significative ==============================================. =========

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données ayant un impact sur 66 comptes. La violation provenait d'un compte de test de vapeur compromis avec des privilèges administratifs. Cet article détaille l'incident et les mesures prises pour éviter les événements futurs.

La violation: un compte d'administration compromis

Un pirate a acquis un accès non autorisé à un compte Steam de longue date utilisé à des fins de test interne. Ce compte manquait de mesures de sécurité typiques comme les numéros de téléphone ou les adresses liées, ce qui le rend vulnérable. L'attaquant a exploité cette faiblesse, trompant avec succès le support de vapeur pour prendre le contrôle. À l'aide d'outils de support interne, le pirate réinitialise ensuite les mots de passe sur 66 Chemin des comptes d'exil (Poe 1 et PoE 2).

Pour compliquer les questions, le pirate a intelligemment supprimé les notifications de changement de mot de passe, en évitant la détection par les utilisateurs affectés. La violation a exposé des informations sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés. Ces données compromises présentent un risque significatif pour les acteurs affectés.

Réponse de broyage des jeux d'équipement et futures mesures de sécurité

Griding Gear Games a reconnu le laps de sécurité et a décrit les mesures pour empêcher la récidive. Ceux-ci incluent des protocoles de sécurité améliorés autour des comptes administratifs, interdisant les comptes tiers liés aux comptes du personnel et la mise en œuvre de restrictions IP plus strictes. La société a exprimé son profond regret pour cet incident.

Réponse des joueurs et recommandations

La réaction de la communauté a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA). Bien que l'instruction du développeur ne mentionne pas explicitement 2FA, la nécessité d'une sécurité améliorée est claire. Il est conseillé aux joueurs de modifier leurs mots de passe et de rester vigilants sur les informations de leur compte.