Chemin de l'exil 2: excuses de violation de données

Path of Exile Developer Gringing Gear Games a présenté des excuses sincères pour une récense violation de sécurité provenant d'un compte de vapeur de test compromis avec des privilèges administratifs. Cet article détaille l'incident et les mesures prises pour éviter les événements futurs.

Plus de 66 comptes compromis

Des mesures de sécurité améliorées promises

Le post officiel du Forum officiel de Gele Games Games, «Notification de violation de données», révèle qu'un pirate a exploité un compte Steam de longue date et de test uniquement avec un accès administratif au chemin d'exil. Ce compte, manquant d'achats liés, de numéros de téléphone ou d'adresses, était vulnérable. L'attaquant a réussi à usurrer le propriétaire du compte à la prise en charge de Steam, à fournir un minimum d'informations (adresse e-mail, nom de compte) et en utilisant un VPN pour masquer leur emplacement. Ils ont ensuite procédé à la réinitialisation des mots de passe sur 66 Chemin des comptes d'exil 1 et 2 à l'aide d'outils de support client interne.

De plus, le pirate a intelligemment supprimé les notifications de changement de mot de passe, cachant leurs actions des joueurs affectés. L'accès aux données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés, a été gagné. Cette information compromise présente un risque important pour les autres comptes en ligne des utilisateurs affectés.

La déclaration du développeur se termine par un engagement à améliorer la sécurité: "Nous avons pris des mesures pour nous assurer qu'il y a plus de mesures de sécurité autour des comptes d'administration afin que cela ne puisse pas se produire. Ce type de problème ne se produit plus jamais. "

Les réponses du forum mettent en évidence l'appréciation des joueurs pour la transparence du développeur tout en exhortant également la mise en œuvre de l'authentification à deux facteurs (2FA) pour une sécurité de compte améliorée. Bien que le calendrier de l'implémentation 2FA reste incertain, il est conseillé aux joueurs de modifier leurs mots de passe et de rester vigilants sur les informations de leur compte.