Path of Exile 2 s'excuse pour la violation des données majeure

Path de l'exil 2 développeur aborde la violation des données majeure

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données importante au début du mois. La violation provenait d'un compte de vapeur de test compromis possédant un accès au niveau de l'administrateur. Cela a abouti à la modification non autorisée des mots de passe pour plus de 66 Chemin des comptes d'exil (à travers Poe 1 et Poe 2).

Mesures de sécurité améliorées promises

La violation a exploité un compte de test de longue date et non sécurisé dépourvu de fonctionnalités de sécurité cruciales telles que les numéros de téléphone ou les adresses liées. Cela a permis à l'attaquant de s'identifier avec succès le titulaire du compte à la prise en charge de la vapeur, à obtenir un accès en utilisant des informations minimales (adresse e-mail, nom de compte et un VPN masquant leur emplacement).

Les actions de l'attaquant comprenaient la suppression des notifications de changement de mot de passe, empêchant les utilisateurs affectés d'être alertés. L'accès aux données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés, a été gagné. Griding Gear Games reconnaît l'utilisation potentielle de ces informations volées.

En réponse, les développeurs ont mis en œuvre des protocoles de sécurité plus stricts pour les comptes d'administrateur, notamment en éliminant la liaison des comptes tiers et le resserrement considérablement des restrictions IP. Ils ont exprimé leur regret approfondi pour le déchéance de sécurité et ont promis de nouvelles améliorations pour prévenir les événements futurs.

La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA). Bien que l'ajout de 2FA reste en attente, les joueurs sont invités à modifier leurs mots de passe et à rester vigilants concernant la sécurité de leur compte.