Path of Exile Developer, Gringing Gear Games, a présenté des excuses sincères pour une récense violation de sécurité provenant d'un compte de vapeur de test compromis avec les privilèges de l'administrateur. Cet article détaille les événements et les mesures prises pour éviter les événements futurs.

Plus de 66 comptes compromis

Des mesures de sécurité améliorées promises

Grinceing Gear Games Games POE Forum Post, «Data Breach Notification», explique qu'un pirate a compromis un compte Steam avec l'accès administratif, modifiant par la suite les mots de passe sur 66 PATH des comptes d'exil 1 et 2. Ceci a été réalisé à l'aide d'outils internes généralement utilisés par le support client. Le compte d'administration compromis, créé à des fins de test, manquait d'achats, de numéros de téléphone ou d'adresses liés, permettant à l'attaquant de tromper la prise en charge de Steam en utilisant des informations minimales (adresse e-mail, nom de compte) et un VPN pour masquer leur emplacement.

Le pirate a intelligemment supprimé les notifications de changement de mot de passe, dissimulant leurs actions auprès des propriétaires de compte. L'accès aux données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés, a été gagné. Ces informations présentent un risque important pour les utilisateurs touchés.

La déclaration de Gear Games Games conclut: "Nous avons mis en œuvre des mesures de sécurité améliorées pour les comptes d'administration pour empêcher la récurrence. Les comptes tiers liés aux comptes du personnel sont interdits, et des restrictions IP beaucoup plus strictes sont maintenant en place.

Les réponses du forum reflètent l'appréciation des joueurs pour la transparence du développeur, tout en exhortant également la mise en œuvre de l'authentification à deux facteurs (2FA) pour une sécurité améliorée. Bien que le calendrier de l'implémentation 2FA reste incertain, il est conseillé aux joueurs de modifier leurs mots de passe et de rester vigilants sur les informations de leur compte.