Path of Exile 2 développeur reconnaît la violation des données après le compromis du compte du personnel

Griding Gear Games, le développeur derrière le chemin de l'exil 2, a confirmé une violation de données impactant un nombre important de comptes de joueurs. La brèche, découverte la semaine du 6 janvier 2025, provenait d'un compte de développeur compromis lié à la vapeur.

Informations compromises: La violation des données sensibles des joueurs sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles via le portail compromis, Griding Gear Games reconnaît le potentiel de l'attaquant à utiliser les adresses e-mail compromises et les listes de mots de passe accessibles au public pour contourner les verrous régionaux sur des comptes liés à la vapeur. Dans certains cas, les antécédents de transaction et de messages privés ont également été consultés.

L'origine de la violation: Un attaquant a eu accès au compte d'administration d'un développeur, exploitant une vulnérabilité désormais réglée qui a permis la suppression du journal. Cet accès a accordé à l'attaquant la possibilité de visualiser les informations des joueurs via le portail des développeurs. Soixante-six comptes ont eu leurs mots de passe changés arbitrairement par l'attaquant.

Réponse de Greding Gear Games: Le développeur a immédiatement pris des mesures, verrouillant le compte compromis et réinitialisez le mot de passe exigeant pour tous les comptes d'administration. Une enquête ultérieure a révélé que le compte compromis était lié à un ancien compte Steam inactif utilisé à des fins de test. Pour éviter les incidents futurs, la société a mis en œuvre des restrictions IP plus strictes et interdit de lier des comptes tiers aux comptes du personnel.

Réaction de la communauté: La réponse des joueurs a été variée. Bien que certains recommandent la transparence des jeux d'équipement de broyage, d'autres plaident pour la mise en œuvre de l'authentification à deux facteurs pour une sécurité de compte améliorée. L'incident met en évidence les préoccupations continues des joueurs concernant les mesures de sécurité et les améliorations souhaitées au contenu en jeu et aux difficultés de fin de partie.

Résumé des points clés:

• Date de découverte: Semaine du 6 janvier 2025.
• Cause: Compte de développeur compromis lié à la vapeur.
• Données compromises: Adresses e-mail, ID Steam, adresses IP, adresses d'expédition, codes de déverrouillage et (dans certains cas) des histoires de transaction et de messages privés.
• Les actions des jeux Gear Gear: Verrouillage du compte, réinitialisation du mot de passe, mesures de sécurité améliorées (restrictions IP plus strictes, interdiction des comptes tiers liés aux comptes du personnel) et des corrections de bogues.