Path of Exile 2 Разработчик рассматривает основное нарушение данных ============================================================================= ===

Grinding Gear Games, разработчик Path of Exile, издал публичные извинения после значительного нарушения данных в начале этого месяца. Нарушение вызвано скомпрометированной тестовой учетной записью Steam, обладающей доступом на уровне администратора. Эта скомпрометированная учетная запись позволила злоумышленнику сбросить пароли на более 66 путях учетных записей изгнания (как POE 1, так и POE 2).

нарушение: как это произошло

Злоумышленник эксплуатировал давнюю, редко используемой учетной записи Test Steam. Отсутствие связанных номеров телефонных телефонов, адресов или истории покупок, злоумышленник успешно обманул поддержку Steam, выдавая себя за владельца учетной записи, используя минимальную информацию (адрес электронной почты, имя учетной записи и VPN для маски). Затем злоумышленник использовал внутренние инструменты поддержки клиентов для сброса паролей на многочисленных учетных записях, дополнительно скрывая свои действия, удаляя уведомления об изменении пароля.

Нарушение привело к несанкционированному доступу к конфиденциальным пользовательским данным, включая адреса электронной почты, IP -адреса, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Grinding Gear Games признает потенциал для неправильного использования этой информации.

Ответ и будущие меры безопасности

В ответ Grinding Gear Games внедрила расширенные протоколы безопасности для учетных записей администраторов, включая более строгие ограничения IP и запрет на связывание сторонних учетных записей с учетными записями персонала. Разработчики выразили сожаление по поводу промежутки безопасности и пообещали предпринять дополнительные шаги для предотвращения будущих инцидентов.

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA) для повышения безопасности. Игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении информации о своей учетной записи.