Путь Exile 2 приносит извинения за основное нарушение данных

Path of Exile 2 Разработчик рассматривает основное нарушение данных ============================================================================= ===

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. Это позволило несанкционировать доступ к более чем 66 учетным записям игроков.

нарушение: как это произошло

Злоумышленник использовал давний, редко защищенный тестовый аккаунт. Отсутствие связанных номеров телефонов, адресов или истории покупок, злоумышленник успешно выдал себя за владельца учетной записи поддержке Steam, получая доступ с использованием минимальной информации (электронная почта, имя учетной записи и местоположение VPN).

Затем злоумышленник использовал внутренние инструменты поддержки клиентов для сброса паролей по 66 путям учетных записей Exile 1 и 2. Кроме того, они удалили уведомления об изменении пароля, скрывая свои действия от пострадавших игроков. Скомпрометированные данные включали адреса электронной почты, ID -идентификаторы, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Это вызывает серьезную обеспокоенность по поводу потенциального неправильного использования украденной информации.

Реакция Gearing Gear Games и будущие меры безопасности

Grinding Gear Games подтвердили промежуток времени и изложены внедренные изменения: расширенные протоколы безопасности для учетных записей администраторов, запрещение сторонней учетной записи с учетом персонала и значительно более строгие ограничения IP. Компания выразила глубокое сожаление по поводу инцидента и взяла на себя обязательство предотвратить будущие события.

Реакция и рекомендации сообщества

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности учетной записи. В то время как добавление 2FA остается на рассмотрении, настоятельно рекомендуется проактивные меры безопасности со стороны игроков.