Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. Эта скомпрометированная учетная запись допустила несанкционированный доступ к более чем 66 учетным записям игроков.

Deforce Dapse подробно

В нарушении включало давнюю тестовую учетную запись, в которой отсутствуют основные меры безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила злоумышленнику успешно выдать себя за владельца учетной записи поддержке Steam, получая доступ с использованием минимальной информации (адрес электронной почты, имя учетной записи и VPN, маскируя их местоположение).

злоумышленник использовал этот доступ к сбросу паролям на многочисленных учетных записях POE 1 и POE 2. Кроме того, они умно удалили уведомления об изменении пароля, скрывая свои действия от пострадавших игроков. Скомпрометированные данные включали конфиденциальную личную информацию, такую ​​как адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения.

Разработчик признает серьезность нарушения и потенциал для неправильного использования украденных данных. Они взяли на себя обязательство внедрить расширенные протоколы безопасности для учетных записей администраторов, включая более строгие ограничения IP и запрещение связывания сторонних счетов.

Ответ сообщества и будущая безопасность

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA) для предотвращения будущих инцидентов. Хотя заявление разработчика не подтверждает добавление 2FA, они подчеркивают свою приверженность улучшению мер безопасности. Игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении информации о своей учетной записи.