Path of Exile 2 Разработчик рассматривает основное нарушение данных

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. Эта скомпрометированная учетная запись допустила несанкционированный доступ к более чем 66 учетным записям игроков.

Deforce Dapse подробно

В нарушении включало давнюю тестовую учетную запись, в которой отсутствуют важные функции безопасности, такие как связанные номера телефонов или адреса. Используя эту уязвимость, злоумышленник успешно убедил поддержку Steam предоставить доступ, используя минимальную информацию, включая адрес электронной почты и имя учетной записи, которым поможет VPN, чтобы замаскировать их местоположение.

дальнейшее усложнение вопросов, злоумышленник умно удалил уведомления об изменении пароля, не позволяя затронутым пользователям немедленно заметить компромисс. Нарушение привело к воздействию конфиденциальных данных, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, а также частичную транзакцию и истории личных сообщений. Эта информация представляет значительный риск для пострадавших игроков.

Реализованы расширенные меры безопасности

Grinding Gear Games подтвердило промежуток безопасности и изложены шаги по предотвращению будущих инцидентов. К ним относятся более строгие протоколы безопасности для учетных записей администратора, запрещение связывания сторонних счетов с учетными записями персонала и внедрение более надежных ограничений IP. Разработчик выразил искреннее сожаление по поводу нарушения и подчеркнул свою приверженность улучшению мер безопасности.

Ответ сообщества был смешанным, причем некоторые восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя добавление 2FA остается на рассмотрении, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.