Путь Exile 2 приносит извинения за основное нарушение данных

Путь разработчика Exile 2 рассматривает значительное нарушение данных

Grinding Gear Games, студия, стоящая за путем изгнания, издала публичные извинения после нарушения данных, влияющих на более 66 учетных записей. Нарушение проистекает из скомпрометированной учетной записи Steam, обладающей привилегиями администратора. Это позволило злоумышленнику сбросить пароли на многочисленных учетных записях POE 1 и POE 2.

Обещали расширенные меры безопасности

Скомпрометированной тестовой учетной записи, созданной много лет назад для внутреннего тестирования, не имела важных мер безопасности, таких как связанные номера телефонов или адреса. Эта уязвимость позволила злоумышленникам обмануть поддержку Steam, получить доступ, используя минимальную информацию (электронная почта, имя учетной записи и стратегически используемый VPN).

Злоумышленник умно удалил уведомления об изменении пароля, скрывая свои действия. Был получен доступ к конфиденциальным данным, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Это вызывает серьезную обеспокоенность по поводу потенциального неправильного использования украденной информации.

Grinding Gear Games взяла на себя обязательство внедрить более сильные протоколы безопасности для учетных записей администраторов, включая более строгие ограничения IP и запрещение связи сторонних аккаунтов. Они признали, что безопасность пробежали и пообещали предотвратить будущие события.

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за срочную реализацию двухфакторной аутентификации (2FA). Игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи. Хотя добавление 2FA остается на рассмотрении, упреждающие меры безопасности от игроков имеют решающее значение.