Path de l'exil 2 développeur aborde la violation des données majeure

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données importante au début du mois. La violation provenait d'un compte de test de vapeur compromis possédant des privilèges administrateurs. Cet incident a abouti à des réinitialisations de mot de passe non autorisées pour plus de 66 chemin de compte des comptes d'exil.

Mesures de sécurité améliorées mises en œuvre

La violation a impliqué un compte de test de longue date dépourvu de fonctionnalités de sécurité cruciales telles que les numéros de téléphone ou les adresses liées. Cette vulnérabilité a permis à un attaquant d'identifier avec succès le titulaire du compte à la prise en charge de la vapeur, à obtenir un accès en utilisant des informations minimales (adresse e-mail, nom de compte et un VPN masquant leur emplacement).

L'attaquant a en outre caché ses actions en supprimant les notifications de changement de mot de passe. L'accès aux données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés, a été gagné. Griding Gear Games reconnaît l'utilisation potentielle de ces informations volées.

En réponse, les développeurs ont mis en œuvre des protocoles de sécurité plus stricts pour les comptes administrateurs, notamment en éliminant la liaison des comptes tiers et imposant des restrictions IP plus strictes. Ils ont exprimé leur profond regret pour le déchéance de sécurité et se sont engagés à prévenir les événements futurs.

La communauté a répondu par un mélange de compréhension et de préoccupation. Alors que beaucoup appréciaient la transparence du développeur, les appels à l'authentification à deux facteurs (2FA) étaient répandus. Bien que la mise en œuvre de 2FA reste en attente, il est conseillé aux joueurs de modifier leurs mots de passe et de rester vigilants quant à la sécurité de leur compte.