Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. Это позволило несанкционировать доступ к более чем 66 учетным записям игроков.

Обещали расширенные меры безопасности

Нарушение включало давнюю тестовую учетную запись, в которой отсутствуют важные функции безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила хакеру обмануть поддержку Steam, получить доступ, используя минимальную информацию (электронная почта, имя учетной записи и стратегически используемый VPN).

Хакер использовал скомпрометированную учетную запись для сброса паролей на многочисленных учетных записях POE 1 и POE 2, умно удаляя уведомления об изменении пароля, чтобы избежать обнаружения. Конфиденциальные данные доступны включены адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Grinding Gear Games признает потенциальное неправильное использование этой информации.

В ответ разработчики внедрили более строгие протоколы безопасности для учетных записей администраторов, включая расширенные ограничения IP и запрет на связывание сторонних счетов с учетными записями персонала. Они выразили глубокое сожаление по поводу охраны и пообещали дальнейшие улучшения для предотвращения будущих инцидентов.

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя будущее включение 2FA остается неопределенным, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.