Путь Exile 2 приносит извинения за инцидент с нарушением данных

Grinding Gear Games, разработчики Path of Exile, извлекли искренние извинения после значительного нарушения безопасности, которое повлияло на их сообщество. Инцидент, который включал в себя скомпрометированную тестовую учетную запись Steam с административными привилегиями, привел к немедленным действиям и обещаниям улучшенных мер безопасности. Вот подробный взгляд на то, что произошло, и о шагах, предпринятых для предотвращения будущих случаев.

Более 66 скомпрометированных скомпрометированных

В недавнем посте на официальном пути изгнанных форумов под названием «Уведомление о нарушении данных», Grinding Gear Games изложила специфику нарушения. Хакер получил доступ к учетной записи Steam, используемой в целях тестирования, которая имела административные права, но не связана личная информация, такая как покупки, номера телефонов или адреса. Злоумышленник использовал эту уязвимость, убедив поддержку клиентов Steam предоставлять доступ к минимальной информации, включая адрес электронной почты, имя учетной записи и VPN для имитации страны происхождения учетной записи.

Оказавшись внутри, хакер использовал инструменты поддержки клиентов, чтобы изменить пароли на 66 различных учетных записях изгнания 1 и 2. Им также удалось удалить уведомления об этих изменениях, эффективно охватывая свои треки. Это нарушение разрешило доступ к конфиденциальным данным, таким как адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Потенциальное неправильное использование этой информации представляет значительный риск для других онлайн -учетных записей затронутых пользователей.

«Мы предприняли шаги, чтобы обеспечить больше мер безопасности, связанных с учетными записями администраторов, чтобы это не было снова. извинения.

Реакция сообщества на ветку форума была смешанной, и некоторые игроки оценили прозрачность игр с шлифованием, несмотря на проход безопасности. Другие призывали к реализации двухфакторной аутентификации (2FA), чтобы поддержать безопасность учетной записи. Хотя разработчики еще не объявили о планах на 2FA, они стремятся повысить протоколы безопасности.

В свете этого нарушения пути изгнанных игроков рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи. Поскольку Grinding Gear Games продолжает укреплять свои меры безопасности, сообщество надеется на более безопасную игровую среду в будущем.