Путь Exile 2 Проблемы извинения за нарушение данных

Grinding Gear Games, разработчик Path of Exile, извлекло искреннее извинение после значительного нарушения безопасности. Инцидент, который включал скомпрометированную тестовую учетную запись Steam с правами администратора, затронул многочисленных игроков. Давайте углубимся в детали того, что произошло, и шаги, предпринимаемых для защиты данных сообщества.

Более 66 скомпрометированных скомпрометированных

В официальном сообщении под названием «Уведомление о нарушении данных» на пути форумов изгнания, Grinding Gear Games рассказали о нарушении, которое произошло в начале этого месяца. Хакер получил доступ к учетной записи Steam, предназначенной для целей тестирования, которая имела административные привилегии. Эта учетная запись, лишенная личной информации, такой как покупки, номера телефонов или адреса, была использована злоумышленником, который успешно убедил поддержку клиентов Steam предоставить им доступ, используя минимальную информацию, включая адрес электронной почты, имя учетной записи и VPN, чтобы имитировать страну происхождения учетной записи.

Затем хакер использовал инструменты, обычно доступные для агентов поддержки клиентов для сброса паролей на 66 различных учетных записях как для пути изгнания, так и для пути изгнания 2. Им также удалось удалить уведомления об изменении пароля, эффективно скрывая свои действия от владельцев учетных записей. Это нарушение позволило хакеру получить доступ к конфиденциальной личной информации, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Такие данные могут использоваться злонамеренно, потенциально ставя под угрозу другие учетные записи, связанные с этими пользователями.

Grinding Gear Games быстро отреагировала на улучшение мер безопасности. «Мы предприняли шаги для обеспечения большего количества мер безопасности в учетных записях администратора, чтобы это не повторилось», - заявили разработчики. Они внедрили строгие ограничения IP и запретили связывать любые сторонние учетные записи с учетными записями персонала. Признавая прошлое, команда выразила глубокое сожаление и привержена дальнейшему укреплению протоколов безопасности, чтобы предотвратить будущие инциденты.

Ответ сообщества на ветку форума была смешан, и некоторые игроки оценили прозрачность игр с шлифованием, несмотря на нарушение, в то время как другие призвали к реализации двухфакторной аутентификации (2FA) для повышения безопасности счетов. Хотя разработчики еще не объявили о планах реализации 2FA, это критический шаг, который может значительно поддержать пользовательские защиты.

В то же время пути игроков изгнания рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи. Grinding Gear Games продолжает расставлять приоритеты в безопасности своей базы игроков, обещая постоянные улучшения своей инфраструктуры безопасности для обеспечения более безопасной игровой среды.