Путь Exile 2 подтверждает нарушение данных

Путь разработчика Exile 2 подтверждает нарушение данных: скомпрометированная информация об игроке

Grinding Gear Games, разработчик Path of Exile 2, подтвердил нарушение данных, влияющее на значительное количество учетных записей игроков. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam.

Скомпрометированные данные: Нарушение, разоблаченное конфиденциальным игроком, включая адреса электронной почты, идентификаторы STEA, IP -адреса, а в некоторых случаях адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, риск начинки учетных данных (использование скомпрометированных учетных данных с других сайтов) остается проблемой. Для подмножества учетных записей злоумышленник получил доступ к транзакции и истории личных сообщений.

Корская причина и исправление: Нарушение возникло из учетной записи администратора разработчика, используемой в целях тестирования и связано со старой учетной записью Steam. Это позволило злоумышленнику доступ к порталу разработчика и данным учетной записи игрока. С тех пор Grinding Gear Games внедрила несколько мер безопасности, в том числе отключение связывания сторонних счетов со счетами персонала и значительно ужесточание ограничений IP. Также была исправлена ​​ошибка, позволяющая удалять журналы активности.

Реакция разработчика и реакция сообщества: Grinding Gear Games были оценены за ее прозрачность в раскрытии нарушения. Тем не менее, инцидент вызвал призывы к улучшению мер безопасности, в частности, реализацию двухфакторной аутентификации для учетных записей игроков. Сообщество также выразило обеспокоенность по поводу сложности и желаний в конечном итоге для дальнейших обновлений контента.

В итоге: Путь нарушения данных Exile 2 подчеркивает важность надежной практики безопасности, даже для устоявшихся разработчиков игр. В то время как Grinding Gear Games предпринял шаги для решения непосредственной угрозы, инцидент подчеркивает постоянную потребность в улучшении мер безопасности и постоянном диалоге с сообществом игроков. Игрокам рекомендуется оставаться бдительными и следить за своими учетными записями на предмет любых подозрительных действий.