Résumé

• Path of Exile 2 Developer Greding Gear Games a confirmé une violation de données qui s'est produite au cours de la semaine du 6 janvier 2025, causée par un accès non autorisé au compte d'un développeur lié à Steam.
• La violation a compromis les adresses e-mail des joueurs, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage.

Griding Gear Games a reconnu une violation de données significative sur le chemin de l'exil 2, résultant du compte d'administration d'un développeur compromis. Ce compte, lié à un ancien compte de test Steam, a permis à l'attaquant d'accéder aux outils sensibles généralement utilisés par l'équipe de support client. En réponse, les développeurs ont rapidement verrouillé le compte compromis et les réinitialités de mot de passe forcé sur tous les comptes d'administration. L'enquête a révélé que la violation a permis à l'attaquant d'afficher et de manipuler des données pour un nombre important de comptes de joueurs, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage.

Après la sortie d'accès anticipé de Path of Exile 2 en décembre 2024, le jeu a continué d'attirer une base de joueurs robuste, soutenue par des mises à jour régulières et une communication des développeurs. Les mises à jour récentes ont amélioré les performances sur PlayStation 5 et abordé les problèmes avec les monstres, les compétences et les dégâts. À l'approche du prochain patch majeur, Griding Gear Games a profité de l'occasion pour faire face à la violation de données, en veillant à ce que les joueurs soient informés avant de plonger dans le nouveau contenu.

Le chemin officiel du forum Exile 2 a été mis à jour avec un avis détaillant la violation. L'attaquant a exploité un bogue pour supprimer les journaux et définir des mots de passe aléatoires sur 66 comptes, bien que ce bogue ait depuis été corrigé. Surtout, aucun mot de passe ou hachage de mot de passe n'était accessible via le portail du service client. Cependant, l'attaquant pourrait potentiellement utiliser des adresses e-mail compromises pour contourner le verrouillage de la région sur des comptes à vapeur. Certains comptes affectés ont également vu leur transaction et leurs antécédents de messages privés.

Pour éviter les violations futures, Griding Gear Games a mis en œuvre des mesures de sécurité plus strictes, notamment en interdisant les comptes tiers liés aux comptes du personnel et appliquant des restrictions IP plus strictes. La réaction de la communauté a été variée, certains félicitant la transparence des développeurs, tandis que d'autres exigent l'ajout d'une authentification à deux facteurs pour améliorer la sécurité des comptes. De plus, les joueurs appellent à des améliorations supplémentaires du contenu du jeu et des ajustements à la difficulté de fin de partie dans le chemin de l'exil 2.