Résumé

• Path of Exile 2 Developer Griding Gear Games a confirmé qu'une violation de données s'est produite au cours de la semaine du 6 janvier 2025, causée par un accès non autorisé au compte d'un développeur lié à Steam.
• La violation a compromis les données des joueurs, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage.

Griding Gear Games, le développeur derrière Path of Exile 2, a reconnu une violation de données significative affectant le jeu. La violation provenait d'un compte d'administration compromis appartenant à l'un de leurs développeurs, qui était lié à un ancien compte Steam utilisé à des fins de test. Cette vulnérabilité a permis à l'attaquant d'accéder aux outils sensibles généralement utilisés par l'équipe de support client.

Lors de la découverte de la violation, le broyage des jeux d'équipement a rapidement verrouillé le compte compromis et les réinitialités de mot de passe forcé sur tous les comptes d'administration. Leur enquête a révélé que l'attaquant avait accès à une gamme de données sur les joueurs, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage. De plus, l'attaquant a pu modifier les mots de passe pour 66 comptes et exploiter un bogue maintenant fixé pour supprimer les journaux de ces modifications.

Malgré la gravité de la violation, aucun mot de passe ou hachage de mot de passe n'était accessible via le portail du service client. Cependant, l'attaquant pourrait potentiellement contourner le verrouillage des régions en comparant les adresses e-mail compromises avec des listes de mots de passe compromis d'autres sites. Certains comptes affectés avaient également leurs histoires de transaction et de messages privés affichés par l'attaquant.

En réponse à la violation, Griding Gear Games a mis en œuvre des mesures de sécurité plus strictes. Ils ont rompu le lien entre les comptes tiers et les comptes du personnel et introduit des restrictions IP beaucoup plus strictes. Ces actions visent à prévenir les violations futures et à améliorer la sécurité globale.

Depuis son lancement d'accès anticipé en décembre 2024, Path of Exile 2 a connu une base de joueurs robuste, renforcée par des mises à jour régulières et une communication ouverte des développeurs. Une récente mise à jour a amélioré les performances du jeu sur PlayStation 5 et a abordé plusieurs problèmes de gameplay. Le prochain patch majeur est attendu avec impatience par la communauté.

La réaction de la communauté à la violation des données a été variée. Alors que certains joueurs apprécient la transparence des jeux d'équipement de broyage, d'autres plaident pour la mise en œuvre de l'authentification à deux facteurs pour le chemin des comptes d'exil 2. Il y a également un appel à des améliorations de la sécurité, du contenu en jeu et des ajustements à la difficulté de fin de partie.

Griding Gear Games reste déterminé à améliorer la sécurité de leurs comptes d'administration et à garantir la sécurité de leurs joueurs alors qu'ils continuent de soutenir et de développer le chemin de l'exil 2.