Path of Exile 2 Developer potwierdza naruszenie danych po kompromisach konta personelu

Gry Griling Gear, deweloper za Path of Exile 2, potwierdził naruszenie danych wpływające na znaczną liczbę rachunków graczy. Naruszenie, odkryte w tygodniu 6 stycznia 2025 r., Pochodzi z naruszenia konta dewelopera powiązanego z Steam.

Informacje o skompromitowaniu: Naruszenie ujawnione poufne dane odtwarzacza, w tym adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki i kody odblokowania. Podczas gdy hasła i hasła hasła nie były bezpośrednio dostępne za pośrednictwem portalu, szarpiących gier zbiorowych potwierdza potencjał atakującego do korzystania z naruszenia adresów e-mail i publicznie dostępnych list haseł, aby obejść zamki regionu na kontach związanych z parą. W niektórych przypadkach przeglądano również transakcje i prywatne historie wiadomości.

Pochodzenie naruszenia: Atakujący uzyskał dostęp do konta administracyjnego programisty, wykorzystując teraz postawioną lukę, która pozwoliła na usunięcie dziennika. Dostęp ten przyznał atakującemu możliwość przeglądania informacji odtwarzacza za pośrednictwem portalu programistów. Sześćdziesiąt sześć kont miało arbitralnie zmienione przez atakującego.

Odpowiedź gier Grining Gear: Deweloper natychmiast podjął działanie, blokując zagrożone konto i nakazując resetowanie hasła dla wszystkich kont administratorów. Późniejsze dochodzenie ujawniło, że zagrożone konto zostało powiązane ze starym, nieaktywnym kontem parowym używanym do celów testowych. Aby zapobiec przyszłym incydentom, firma wdrożyła surowsze ograniczenia IP i zakazała połączenia kont innych firm z kontami personelu.

Reakcja społeczności: Odpowiedź gracza była zróżnicowana. Podczas gdy niektórzy pochwalają przejrzystość Griling Gear Games, inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa konta. Ten incydent podkreśla bieżące obawy dotyczące środków bezpieczeństwa i pożądane ulepszenia treści w grze i trudności w grze końcowej.

Podsumowanie kluczowych punktów:

• Data odkrycia: Tydzień 6 stycznia 2025 r.
• Przyczyna: Uszkodzone konto programisty powiązane z Steam.
• Dane zagrożone: Adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki, kody odblokowywania oraz (w niektórych przypadkach) transakcja i prywatne historie wiadomości.
• Działania Games Games Games: Blokowanie konta, resetowanie haseł, ulepszone pomiary bezpieczeństwa (surowsze ograniczenia IP, zakaz łączenia konta stron trzecich z kontami) i poprawki błędów.