Chemin de l'exil 2: excuses de violation de données

Path of Exile Developer, Gringing Gear Games, a présenté des excuses sincères pour une violation de données significative provenant d'un compte de vapeur de test compromis avec les privilèges de l'administrateur. Cet article détaille l'incident et les mesures prises pour éviter les événements futurs.

Plus de 66 comptes compromis

Des mesures de sécurité améliorées promises

Le message officiel du Forum officiel de Gear Games de Gringing Games, «Notification de violation des données», révèle qu'un pirate a exploité un compte Steam de longue date et de test uniquement avec l'administrateur. Ce compte, manquant d'achats liés, de numéros de téléphone ou d'adresses, était vulnérable. L'attaquant a réussi à usonner le titulaire du compte pour prendre en charge Steam, à fournir des informations minimales (adresse e-mail, nom de compte) et en utilisant un VPN pour masquer leur emplacement. Le pirate a ensuite utilisé des outils de support interne pour réinitialiser les mots de passe sur 66 chemin d'accès des comptes d'exil 1 et 2.

De plus, l'attaquant a intelligemment supprimé les notifications de changement de mot de passe, cachant leurs actions auprès des utilisateurs affectés. L'accès aux données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés, a été gagné. Cette information compromise présente un risque important pour les autres comptes en ligne des utilisateurs affectés.

Les jeux d'équipement de broyage ont déclaré: "Nous avons mis en œuvre des mesures de sécurité améliorées pour les comptes d'administration pour éviter les récidives. Le compte de compte tiers lié aux comptes du personnel est interdit, et des restrictions IP plus strictes sont maintenant en place. Nous regrettons profondément de ce laps de sécurité. Les mesures de sécurité du site d'administration nécessaires auraient dû être mises en œuvre plus tôt, et nous nous engageons à prévenir les incidents futurs." "

Les réponses communautaires à l'annonce vont de l'appréciation de la transparence du développeur aux appels pour la mise en œuvre de l'authentification à deux facteurs (2FA). Bien que l'ajout de 2FA reste un objectif futur, les joueurs sont invités à changer leurs mots de passe et à rester vigilants quant à la sécurité de leur compte.