Путь Exile 2 приносит извинения за основное нарушение данных

Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение вызвано скомпрометированной тестовой учетной записью Steam, обладающей доступом на уровне администратора. Это привело к несанкционированному изменению паролей для более чем 66 путей изгнанных учетных записей (по всему POE 1 и POE 2).

Обещали расширенные меры безопасности

В нарушении использовались давняя, необеспеченная тестовая учетная запись, в которой отсутствуют важные функции безопасности, такие как связанные номера телефонов или адреса. Это позволило злоумышленнику успешно выдать себя за владельца учетной записи поддержке Steam, получая доступ, используя минимальную информацию (адрес электронной почты, имя учетной записи и VPN, маскируя их местоположение).

Действия злоумышленника включали уведомления об изменении пароля, предотвращая предупреждение затронутых пользователей. Был получен доступ к конфиденциальным данным, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Grinding Gear Games признает потенциальное неправильное использование этой украденной информации.

В ответ разработчики внедрили более строгие протоколы безопасности для учетных записей администраторов, включая устранение связывания сторонних счетов и значительно ужесточение ограничений IP. Они выразили глубокое сожаление по поводу охраны и пообещали дальнейшие улучшения для предотвращения будущих событий.

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя добавление 2FA остается на рассмотрении, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.