Путь Exile 2 приносит извинения за атаку конфиденциальности

Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. Более 66 учетных записей были затронуты.

Обещали расширенные меры безопасности

В нарушении включало давнюю тестовую учетную запись, в которой отсутствуют типичные меры безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила хакеру, используя минимальную информацию (адрес электронной почты, имя учетной записи), чтобы обмануть поддержку Steam и получить доступ. Хакер использовал этот доступ к сбросу паролям на 66 учетных записях POE 1 и POE 2, умно удаляя уведомления об изменении пароля, чтобы избежать обнаружения.

конфиденциальные данные, скомпрометированные, включены адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Grinding Gear Games признает потенциал для злонамеренного использования этой информации.

Ответ разработчика включает в себя реализацию более строгих протоколов безопасности для учетных записей администраторов, запрещение сторонней учетной записи с учетом персонала и наложение более строгих ограничений IP. Они выразили глубокое сожаление по поводу охраны и приверженности предотвращению будущих событий.

Сообщество ответило сочетание понимания и беспокойства. В то время как некоторые высоко оценили прозрачность разработчика, другие призвали немедленную реализацию двухфакторной аутентификации (2FA) для повышения безопасности. Grinding Gear Games явно не подтвердила реализацию 2FA, но игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности учетных записей.