Путь разработчика изгнания 2 рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных. Нарушение проистекало из скомпрометированной тестовой учетной записи Steam с привилегиями администратора. Это позволило несанкционировать доступ к более чем 66 учетным записям игроков.

нарушение: как это произошло

Злоумышленник использовал давний, необеспеченный тестовый аккаунт. Отсутствие связанных номеров телефонных телефонов, адресов или истории покупок, злоумышленник успешно выдал себя за владельца учетной записи поддержке Steam, получая доступ с использованием минимальной информации (электронная почта, имя пользователя и VPN для маски). Затем злоумышленник использовал внутренние инструменты поддержки для сброса паролей на многочисленных учетных записях POE 1 и POE 2. Кроме того, они удалили уведомления об изменении пароля, скрывая свои действия.

Скомпрометированные данные включали конфиденциальную личную информацию: адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Это представляет значительный риск для пострадавших игроков.

Реакция Grinding Gear Games и будущие меры безопасности

Grinding Gear Games подтверждает промежуток безопасности и пообещал реализовать расширенные меры безопасности для учетных записей администратора. К ним относятся запрещение ссылок сторонних счетов на учетные записи персонала и значительно ужесточение ограничений IP. Компания выразила глубокое сожаление по поводу инцидента.

Ответ и рекомендации игрока

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). В то время как планы разработчика по будущим улучшениям безопасности продолжаются, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи. Добавление 2FA настоятельно рекомендуется для повышенной защиты.