Path of Exile 2 s'excuse pour la violation des données majeure

Path de l'exil 2 développeur aborde la violation des données majeure ==============================================. ===

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données importante au début du mois. La violation provenait d'un compte de test de vapeur compromis possédant des privilèges administrateurs. Cela a permis un accès non autorisé à plus de 66 comptes de joueurs.

La brèche: comment cela s'est produit

L'attaquant a exploité un compte de test de longue date et peu sécurisé. Faute de numéros de téléphone, d'adresses ou d'historique d'achat liés, l'attaquant a réussi à usurrer le titulaire du compte pour prendre en charge Steam, avoir accès à l'aide d'informations minimales (e-mail, nom de compte et emplacement masqué VPN).

L'attaquant a ensuite utilisé des outils de support client interne pour réinitialiser les mots de passe sur 66 Chemin des comptes d'exil 1 et 2. De plus, ils ont supprimé les notifications de changement de mot de passe, dissimulant leurs actions des joueurs affectés. Les données compromises comprenaient des adresses e-mail, des identifiants Steam, des adresses IP, des adresses d'expédition, des codes de déverrouillage, des histoires de transaction et des messages privés. Cela soulève de sérieuses préoccupations concernant une mauvaise utilisation potentielle des informations volées.

Réponse de broyage des jeux d'équipement et futures mesures de sécurité

Griding Gear Games a reconnu le laps de sécurité et décrit les modifications implémentées: des protocoles de sécurité améliorés pour les comptes administrateurs, interdisant les comptes tiers liés aux comptes du personnel et les restrictions IP beaucoup plus strictes. La société a exprimé ses regrets profonds pour l'incident et s'est engagé à prévenir les événements futurs.

Réaction et recommandations de la communauté

La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA). Les joueurs sont invités à modifier leurs mots de passe et à rester vigilants concernant la sécurité du compte. Bien que l'ajout de 2FA reste en attente, les mesures de sécurité proactives de la part des joueurs sont fortement recommandées.