Путь Exile 2 приносит извинения за нарушение данных

Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. Эта скомпрометированная учетная запись допустила несанкционированный доступ к более чем 66 учетным записям игроков.

Security Thapse и последствия

В нарушении включало давнюю тестовую учетную запись, в которой отсутствуют важные меры безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила злоумышленнику обмануть поддержку Steam, получая доступ, используя минимальную информацию. Впоследствии злоумышленник сбрасывает пароли на многочисленных учетных записях POE 1 и POE 2, используя внутренние инструменты поддержки клиентов. Кроме того, злоумышленник удалил уведомления об изменении пароля, скрывая свои действия от затронутых пользователей.

конфиденциальные данные, доступные доступны, включают адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Grinding Gear Games признает потенциал для злонамеренного использования этой скомпрометированной информации.

Developer с тех пор внедрил расширенные протоколы безопасности для счетов администратора, включая более строгие ограничения IP и запрет на связывание сторонних счетов со счетами персонала. Они выразили глубокое сожаление о промежутке безопасности и пообещали предотвратить будущие события.

Ответ сообщества и будущая безопасность

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя специфика будущих улучшений безопасности остается без предупреждения, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи. Добавление 2FA долгождается как решающий шаг в предотвращении будущих нарушений.