"Path of Exile 2 Préseille les excuses pour la violation des données"

Griding Gear Games, le développeur derrière Path of Exile (POE), a présenté des excuses sincères à la suite d'une violation de sécurité importante affectant leur communauté. L'incident, qui a été détaillé dans un poste intitulé "Notification de violation de données" sur les forums officiels de PoE, a mis en lumière les vulnérabilités exploitées et les mesures immédiates prises pour résoudre le problème.

Plus de 66 comptes compromis

La violation provenait d'un compte de vapeur de test compromis avec les privilèges administratifs. Le pirate, en utilisant des informations minimales telles qu'une adresse e-mail et un nom de compte, aux côtés d'un VPN pour imiter le pays d'origine du compte, a réussi à tromper le support client de Steam et à accéder. Cela a permis à l'attaquant de réinitialiser les mots de passe pour 66 comptes à travers Poe 1 et Poe 2, en utilisant des outils généralement réservés au support client.

Les actions du pirate ne s'arrêtaient pas lors des modifications de mot de passe; Ils ont également supprimé les notifications de ces changements, couvrant efficacement leurs traces. Cette violation a permis d'accès aux données des utilisateurs sensibles, y compris des adresses e-mail, des identifiants Steam, des adresses IP, des adresses d'expédition, des codes de déverrouillage, des historiques de transaction et des messages privés. Ces informations pourraient potentiellement être utilisées à des fins malveillantes, ce qui met les utilisateurs touchés en danger.

En réponse, Griding Gear Games a pris des mesures décisives pour renforcer la sécurité. "Nous avons mis en œuvre des mesures de sécurité supplémentaires autour des comptes d'administration pour empêcher les incidents futurs", ont déclaré les développeurs. Ces mesures comprennent l'interdiction des liens de compte tiers avec des comptes du personnel et l'application des restrictions IP plus strictes. L'équipe a exprimé ses regrets profonds pour le déchéance de sécurité et s'est engagé à améliorer encore ses protocoles de sécurité.

La réponse de la communauté sur le Forum a été mitigée, certains joueurs appréciant la transparence des jeux d'équipement de broyage, tandis que d'autres ont appelé à la mise en œuvre de l'authentification à deux facteurs (2FA) pour ajouter une couche supplémentaire de sécurité. Alors que les développeurs travaillent sur ces améliorations, il est conseillé aux joueurs de Poe de changer leurs mots de passe et de rester vigilants quant à la sécurité de leur compte.

La reconnaissance et le plan d'action rapides de Gele Games Games démontrent leur engagement à protéger les données de leurs joueurs. Alors que la communauté des jeux attend de nouvelles améliorations de sécurité, y compris l'ajout potentiel de 2FA, l'incident rappelle l'importance des mesures de sécurité robustes pour protéger les environnements de jeux en ligne.