Путь Exile 2 приносит извинения за основное нарушение данных

Путь разработчика Exile 2 рассматривает значительное нарушение данных

Grinding Gear Games, студия, стоящая за путем изгнания, издала публичные извинения после нарушения данных, влияющих на 66 учетных записей игроков. Нарушение проистекает из скомпрометированной учетной записи Steam с административными привилегиями. Это позволило злоумышленнику сбросить пароли на многочисленных учетных записях POE 1 и POE 2.

В скомпрометированной учетной записи, используемой для внутреннего тестирования, отсутствовала важные меры безопасности, такие как связанные номера телефонов или адреса. Эта уязвимость позволила злоумышленнику успешно выдать себя за владельца учетной записи поддержке Steam, получая доступ с минимальной информацией.

Далее усугубляя ситуацию, злоумышленник умно удалил уведомления об изменении пароля, скрывая свои действия от пострадавших игроков. Нарушение выявило конфиденциальные данные, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Grinding Gear Games признает потенциал для неправильного использования этой информации.

В ответ Grinding Gear Games внедрила расширенные протоколы безопасности для административных счетов. Эти меры включают в себя более строгие ограничения IP и запрет на связь сторонних счетов с учетными записями персонала. Разработчики выражают глубокое сожаление по поводу охраны и заверяют игроков в их приверженности предотвращению будущих инцидентов.

Ответ сообщества был смешанным, с некоторыми восхваляли прозрачность разработчика, в то время как другие выступают за немедленную реализацию двухфакторной аутентификации (2FA). Хотя добавление 2FA остается на рассмотрении, игрокам настоятельно рекомендуется изменить свои пароли и оставаться бдительными в отношении безопасности своей учетной записи.