亡命の開発者であるGranding Gear GamesのPathは、管理者の特権を持つ侵害されたテストSteamアカウントに起因する最近のセキュリティ侵害に対して誠実な謝罪を発表しました。この記事では、将来の発生を防ぐために行われたイベントと手順について詳しく説明しています。

66を超えるアカウントが侵害されました

強化されたセキュリティ対策が約束されました

Granding Gear Gamesの公式Poe Forumの投稿「データ侵害通知」は、ハッカーが管理者アクセスでSteamアカウントを侵害し、その後66 Path of Exile 1および2アカウントでパスワードを変更したと説明しています。これは、通常、カスタマーサポートで採用される内部ツールを使用して達成されました。テスト目的で作成された侵害された管理者アカウントは、リンクされた購入、電話番号、または住所が欠けているため、攻撃者は最小限の情報（電子メールアドレス、アカウント名）とVPNを使用して蒸気サポートを欺くことができました。

ハッカーはパスワードを巧みに削除し、通知を変更し、アカウント所有者からのアクションを隠します。電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなどの機密データへのアクセスが得られました。この情報は、影響を受けるユーザーに大きなリスクをもたらします。

Granding Gear Gamesの声明は、「再発を防ぐために管理アカウントの強化されたセキュリティ対策を実装しました。サードパーティのアカウントをスタッフアカウントにリンクすることは禁止されており、IPの制限が大幅に整っています。このセキュリティの失効を深く後悔しています。

フォーラムの回答は、開発者の透明性に対するプレーヤーの評価を反映していると同時に、セキュリティの強化のために2要素認証（2FA）の実装を促します。 2FAの実装のタイムラインは不明のままですが、プレイヤーはパスワードを変更し、アカウント情報について警戒し続けることをお勧めします。