«Путь изгнания 2 выпуски извинения за нарушение данных»

Grinding Gear Games, разработчик Path of Exile (POE), извлекло искреннее извинение после значительного нарушения безопасности, влияющего на их сообщество. Инцидент, который был подробно описан в сообщении под названием «Уведомление о нарушении данных» на официальных форумах POE, пролил свет на эксплуатируемые уязвимости, и немедленные действия, предпринятые для решения этой проблемы.

Более 66 скомпрометированных скомпрометированных

Нарушение проистекает из скомпрометированной тестовой учетной записи Steam с административными привилегиями. Хакер, использующий минимальную информацию, такую ​​как адрес электронной почты и имя учетной записи, наряду с VPN, чтобы имитировать страну происхождения учетной записи, сумел обмануть поддержку клиентов Steam и получить доступ. Это позволило злоумышленнику сбросить пароли для 66 учетных записей в POE 1 и POE 2, используя инструменты, обычно предназначенные для поддержки клиентов.

Действия хакера не остановились при изменениях пароля; Они также удалили уведомления об этих изменениях, эффективно охватывая свои треки. Это нарушение обеспечило доступ к конфиденциальным пользовательским данным, включая адреса электронной почты, ID STEM, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Такая информация может быть потенциально использовать для вредоносных целей, подвергая риску затронутых пользователей.

В ответ Grinding Gear Games предприняла решающие шаги для поддержки безопасности. «Мы внедрили дополнительные меры безопасности вокруг учетных записей администратора, чтобы предотвратить будущие инциденты», - заявили разработчики. Эти меры включают запрещение связи сторонних счетов с учетными записями персонала и обеспечение более строгих ограничений IP. Команда выразила глубокое сожаление по поводу охраны и привержена дальнейшему улучшению своих протоколов безопасности.

Реакция сообщества на форум была смешанной, и некоторые игроки оценили прозрачность игр с шлифованием, в то время как другие требовали реализации двухфакторной аутентификации (2FA), чтобы добавить дополнительный уровень безопасности. Поскольку разработчики работают над этими улучшениями, игрокам POE рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.

Свифт Gear Games Games и план действий демонстрируют их приверженность защите данных своих игроков. Поскольку игровое сообщество ожидает дальнейших улучшений безопасности, включая потенциальное добавление 2FA, инцидент служит напоминанием о важности надежных мер безопасности в защите среда онлайн -игр.