Путь разработчика Exile 2 подтверждает нарушение данных после компромисса персонала

Grinding Gear Games, разработчик Path of Exile 2, подтвердил нарушение данных, влияющее на значительное количество учетных записей игроков. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam.

Скомпрометированная информация: Нарушение, обнаруженное конфиденциальными данными игрока, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны через скомпрометированный портал, Grinding Gear Games признает потенциал для злоумышленника использовать скомпрометированные адреса электронной почты и общедоступные списки паролей, чтобы обойти блокировки региона в Steam-связанных учетных записях. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.

Происхождение нарушения: Злоумышленник получил доступ к учетной записи администратора разработчика, используя ныне уязвимость, которая позволила удалить журнал. Этот доступ предоставил злоумышленнику возможность просматривать информацию игрока через портал разработчиков. Шестьдесят шесть учетных записей имели свои пароли произвольно изменены злоумышленником.

Ответ Grinding Gear Games: Разработчик немедленно принял меры, заблокировав скомпрометированную учетную запись и обязательную сброс пароля для всех учетных записей администратора. Последующее расследование показало, что скомпрометированная учетная запись была связана со старой, неактивной учетной записью Steam, используемой в целях тестирования. Чтобы предотвратить будущие инциденты, компания внедрила более строгие IP-ограничения и запретила связывать сторонние учетные записи с учетными записями персонала.

Реакция сообщества: Реакция игрока была разнообразной. В то время как прозрачность Grinding Gear Games по цене, другие выступают за реализацию двухфакторной аутентификации для повышения безопасности учетной записи. Инцидент подчеркивает текущие проблемы игроков в отношении мер безопасности и желаемых улучшений в игровом контенте и сложности конечного клуба.

Сводка ключевых моментов:

• Дата открытия: Неделя 6 января 2025 года.
• Причина: Скомпрометированная учетная запись разработчика, связанная с Steam.
• Данные скомпрометированы: Адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки и (в некоторых случаях) транзакции и личные истории сообщений.
• Действия Grinding Gear Games: Заблокировка учетной записи, сброс пароля, расширенные меры безопасности (более строгие ограничения IP, запрет сторонней учетной записи, связывающий с учетными записями персонала) и исправления ошибок.