Путь Exile 2 приносит извинения за основное нарушение данных
Path of Exile Developer Grinding Gear Games извлекло искреннее извинение после значительного нарушения безопасности, которое повлияло на их сообщество. Инцидент, который включал скомпрометированную тестовую учетную запись Steam с правами администратора, привел к тщательному рассмотрению и улучшению их протоколов безопасности. Давайте углубимся в детали того, что произошло, и о шагах, предпринимаемых для предотвращения будущих случаев.
Более 66 скомпрометированных скомпрометированных
В недавнем посте на официальном пути изгнанных форумов под названием «Уведомление о нарушении данных», Grinding Gear Games изложила специфику нарушения. Хакер получил доступ к учетной записи Steam, используемой в целях тестирования, которая имела привилегии администратора. Эта учетная запись, не имеющая никаких связанных покупок, телефонов или адресов, была легко скомпрометирована злоумышленником, который использовал базовую информацию и VPN для обмана поддержки клиентов Steam.
Затем хакер использовал скомпрометированную учетную запись для изменения паролей на 66 различных путях учетных записей изгнания 1 и 2. Эти изменения были внесены с использованием инструментов, обычно используемых группой поддержки клиентов компании. Злоумышленнику также удалось удалить уведомления об этих изменениях, эффективно охватывая свои треки и не позволяя владельцам счетов немедленно предупреждать.
Нарушение позволило хакеру получить доступ к конфиденциальной личной информации, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. Кроме того, были просмотрены некоторые истории транзакций и личные сообщения, что вызывает опасения по поводу потенциального неправильного использования этих данных в злонамеренных целях.
Разработчики обещают лучшие меры безопасности
В ответ на нарушение, Grinding Gear Games предприняла решительные действия, чтобы поддержать их меры безопасности. «Мы внедрили дополнительные протоколы безопасности вокруг учетных записей администратора, чтобы предотвратить такие инциденты в будущем», - заявили разработчики. Ключевые меры включают запрещение связей сторонних счетов с учетными записями персонала и обеспечение более строгих ограничений IP.
Разработчики выразили глубокое сожаление по поводу прохождения безопасности и признали, что эти меры должны были быть приняты ранее. Они взяли на себя обязательство продолжать усилия по повышению безопасности.
Ответ сообщества в ветке форума был смешанным, и некоторые игроки оценили прозрачность, а другие призывали к реализации двухфакторной аутентификации (2FA), чтобы добавить дополнительный уровень безопасности. В то время как Grinding Gear Games еще не подтвердил планы на 2FA, игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи.
Обращаясь к нарушению открыто и предпринимая немедленные шаги по повышению безопасности, Grinding Gear Games стремится восстановить доверие и обеспечение более безопасной игровой среды для своего сообщества изгнания.
