Path de l'exil 2 développeur aborde la violation des données majeure

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données importante au début du mois. La violation provenait d'un compte de test de vapeur compromis possédant des privilèges administrateurs. Ce compte compromis a permis un accès non autorisé à plus de 66 comptes de joueurs.

Lapse de sécurité détaillée

La violation impliquait un compte de test de longue date manquant de mesures de sécurité essentielles telles que les numéros de téléphone ou les adresses liées. Cette vulnérabilité a permis à l'attaquant d'identiter avec succès le titulaire du compte à la vapeur, à obtenir un accès en utilisant des informations minimales (adresse e-mail, nom de compte et un VPN masquant leur emplacement).

L'attaquant a exploité cet accès à la réinitialisation des mots de passe sur de nombreux comptes Poe 1 et Poe 2. En outre, ils ont intelligemment supprimé les notifications de changement de mot de passe, dissimulant leurs actions des joueurs affectés. Les données compromises comprenaient des informations personnelles sensibles telles que les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les historiques de transaction et les messages privés.

Le développeur reconnaît la gravité de la violation et le potentiel d'utilisation abusive des données volées. Ils se sont engagés à mettre en œuvre des protocoles de sécurité améliorés pour les comptes d'administrateur, y compris des restrictions IP plus strictes et l'interdiction de la liaison des comptes tiers.

Réponse de la communauté et sécurité future

La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA) pour éviter les incidents futurs. Bien que la déclaration du développeur ne confirme pas explicitement l'ajout de 2FA, ils mettent l'accent sur leur engagement à améliorer les mesures de sécurité. Il est conseillé aux joueurs de modifier leurs mots de passe et de rester vigilants concernant les informations de leur compte.