La violation de données invite les excuses à partir du chemin de l'exil 2

Path de l'exil 2 développeur aborde la violation des données majeure ==============================================. ===

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données importante. La violation provenait d'un compte de vapeur de test compromis possédant un accès au niveau de l'administrateur. Cela a permis à l'attaquant de réinitialiser les mots de passe sur plus de 66 comptes PoE.

La brèche: comment cela s'est produit

Le compte compromis, un compte de test plus ancien dépourvu d'historique d'achat associé, de numéro de téléphone ou d'adresse, a été ciblé avec succès par le biais de l'ingénierie sociale. L'attaquant a réussi à convaincre le support Steam pour accorder l'accès en utilisant des informations minimales, y compris l'adresse e-mail, le nom de compte et un VPN pour masquer leur emplacement.

Exploitant davantage la vulnérabilité, l'attaquant a supprimé les notifications de changement de mot de passe, empêchant les utilisateurs affectés d'être alertés. La violation a entraîné l'exposition de données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés. Cette information compromise présente un risque substantiel pour les autres comptes en ligne des utilisateurs affectés.

Mesures de sécurité améliorées

Griding Gear Games s'est engagé à mettre en œuvre des mesures de sécurité améliorées pour empêcher les incidents futurs. Ceux-ci incluent des restrictions plus strictes sur les comptes administrateurs, l'interdiction de la liaison des comptes tiers aux comptes du personnel et le resserrement considérablement des restrictions IP. Le développeur reconnaît le lance de la sécurité et exprime un regret profond.

La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA) pour renforcer la sécurité des comptes. Bien que l'ajout de 2FA reste en attente, les joueurs sont invités à changer leurs mots de passe et à rester vigilants sur les informations de leur compte.