Путь Exile 2 приносит извинения за основное нарушение данных

Путь разработчика Exile 2 рассматривает значительное нарушение данных ============================================================================= =========

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после нарушения данных, влияющих на более 66 учетных записей. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. В этой статье подробно описываются инцидент и шаги, предпринятые для предотвращения будущих событий.

Нарушение: скомпрометированная учетная запись администратора

Хакер получил несанкционированный доступ к давней учетной записи Steam, используемой для целей внутреннего тестирования. В этой учетной записи отсутствовали типичные меры безопасности, такие как связанные номера телефонов или адреса, что делает ее уязвимым. Злоумышленник использовал эту слабость, успешно обманывая поддержку Steam, чтобы получить контроль. Используя внутренние инструменты поддержки, хакер затем сбрасывает пароли по 66 путям учетных записей изгнания (как POE 1, так и POE 2).

Дальнейшие усложнения, хакер умно удалил уведомления об изменении пароля, избегая обнаружения затронутыми пользователями. Нарушение выявило конфиденциальную информацию, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эти скомпрометированные данные представляют значительный риск для затронутых игроков.

Реакция Gearing Gear Games и будущие меры безопасности

Grinding Gear Games признали, что безопасность и изложены меры для предотвращения повторения. К ним относятся расширенные протоколы безопасности вокруг административных счетов, запрещение сторонней учетной записи с учетом персонала и внедрение более строгих ограничений IP. Компания выразила глубокое сожаление по поводу этого инцидента.

Ответ и рекомендации игрока

Реакция сообщества была смешана, с некоторыми восхваляла прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя в утверждении разработчика явно не упоминается 2FA, необходимость повышения безопасности ясна. Игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи.