Путь изгнания данных о нарушении данных подтверждено

Deal of Exile 2 Developer, Grinding Gear Games, решает нарушение данных

Grinding Gear Games публично признала нарушение данных, влияющее на путь изгнания 2, который произошел в течение недели 6 января 2025 года. Нарушение произошло из скомпрометированной учетной записи разработчика, связанной с Steam. Этот несанкционированный доступ к данным конфиденциального игрока, включая адреса электронной почты, IP -адреса и другую информацию.

В результате нарушения использовалась учетная запись администратора разработчика, предоставив атакующему доступ к инструментам, обычно используемым The Path of Exile 2 группы поддержки клиентов. После обнаружения скомпрометированная учетная запись была немедленно заблокирована, и все другие учетные записи администратора прошли обязательный сброс пароля. Расследования показали, что скомпрометированная учетная запись была связана со старой, неактивной учетной записью Steam, используемой в целях тестирования. В то время как эта учетная запись Steam не содержала личных или финансовых данных, его соединение с пути разработчика из Exile 2 предоставила злоумышленнику доступ к порталу разработчиков.

Было затронуто значительное количество учетных записей, с использованием скомпрометированных данных, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. Хотя сами пароли не были непосредственно доступными, злоумышленник, возможно, использовал скомпрометированные адреса электронной почты, чтобы попытаться сбросить пароль или обход региональных ограничений на учетных записях Steam. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.

Чтобы повысить безопасность, Grinding Gear Games внедрила несколько мер, включая удаление сторонних счетов, связывающих учетные записи для сотрудников и значительно более строгие ограничения IP. Реакция разработчика была встречена со смешанной реакцией сообщества, с некоторыми восхваляет их прозрачность, в то время как другие выступают за реализацию двухфакторной аутентификации. Инцидент подчеркивает постоянную потребность в надежных мерах безопасности в онлайн -играх.