Path of Exile 2 Developer, Grinding Gear Games, annonce une violation de données
Griding Gear Games a confirmé une violation de données affectant le chemin des comptes d'exil 2 qui s'est produit la semaine du 6 janvier 2025. La violation provenait d'un compte de développeur compromis lié à la vapeur.
Informations compromises: Un nombre important de comptes de joueurs ont été touchés. Les données compromises comprennent des adresses e-mail, des identifiants Steam, des adresses IP, des adresses d'expédition et des codes de déverrouillage. Bien que les mots de passe et les hachages de mot de passe n'étaient pas directement accessibles, le potentiel des attaquants d'utiliser des adresses e-mail compromises et des listes de mots de passe provenant d'autres sources pour contourner les verrous de la région. Certains comptes avaient également des histoires de transaction et de messages privés accessibles.
Détails de la violation: La violation provient du compte d'administration compromis d'un développeur, accordant un accès non autorisé aux outils de support client. L'attaquant a exploité un bogue désormais réglé pour supprimer les journaux, ce qui entrave l'enquête. Le compte Steam compromis, utilisé à des fins de test, manquait d'informations financières personnelles mais a permis d'accès au compte de compte d'Exile du développeur, permettant à l'attaquant d'accéder au portail du développeur. L'attaquant a modifié les mots de passe sur 66 comptes.
Réponse de Greding Gear Games: Le développeur a immédiatement verrouillé le compte compromis, mis en œuvre des réinitialisations de mot de passe obligatoires pour tous les comptes d'administration et a lancé une enquête approfondie. Pour améliorer la sécurité, les comptes tiers liés aux comptes du personnel ont été désactivés et les restrictions IP ont été considérablement resserrées.
Réaction de la communauté: Les réactions des joueurs ont été variées. Bien que certains apprécient la transparence du développeur, d'autres plaident pour la mise en œuvre de l'authentification à deux facteurs et des améliorations de la sécurité supplémentaires. Les préoccupations concernant les difficultés de fin de partie et les mises à jour du contenu en jeu ont également été exprimées.
Image: \ [Image de la déclaration officielle de Gringing GeaS Games concernant la violation de données ](Ce serait là qu'une image serait placée si l'on était inclus dans le texte d'origine. Aucune image n'a été fournie dans l'entrée.)
Le développeur souligne son engagement à améliorer la sécurité des comptes et à prévenir les violations futures.
