Путь изгнания 2: извинения на нарушение данных

Path of Exile Developer, Grinding Gear Games, издал искренние извинения за значительное нарушение данных, вытекающее из скомпрометированной учетной записи Steam с привилегиями администратора. В этой статье подробно описываются инцидент и шаги, предпринятые для предотвращения будущих событий.

Более 66 скомпрометированных скомпрометированных

Обещано расширенные меры безопасности

Официальное сообщение Frink Gear Games Poe Forum «Уведомление о нарушении данных» показывает, что хакер использовал давнюю учетную запись Steam только для тестирования с Admin Access. Эта учетная запись, которой не было связанных покупок, номеров телефонов или адресов, была уязвима. Злоумышленник успешно выдал себя за владельца учетной записи поддержке Steam, предоставляя минимальную информацию (адрес электронной почты, имя учетной записи) и используя VPN для маскировки своего местоположения. Затем хакер использовал внутренние инструменты поддержки для сброса паролей на 66 путях изгнания 1 и 2 учетных записей.

Кроме того, злоумышленник умно удалил уведомления об изменении пароля, скрывая свои действия от затронутых пользователей. Был получен доступ к конфиденциальным данным, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта скомпрометированная информация представляет значительный риск для других онлайн -учетных записей пользователей.

Игры Grinding Gear заявили: «Мы внедрили расширенные меры безопасности для учетных записей администраторов для предотвращения рецидива. Сторонние учетные записи, связывающие с учетными записями персонала, запрещены, и в настоящее время существуют более строгие ограничения IP. Мы глубоко сожалеем об этом истечении безопасности. Необходимые меры безопасности веб-сайта администратора должны были внедрены ранее, и мы стремимся предотвратить будущие неверно».

Ответы сообщества на объявление варьируются от оценки прозрачности разработчика до призывах к реализации двухфакторной аутентификации (2FA). Хотя добавление 2FA остается будущей целью, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.