Path of Exile Developer, Grinding Gear Games, издал искренние извинения за недавнее нарушение безопасности, вытекающее из скомпрометированной учетной записи Test Steam с привилегиями администратора. В этой статье подробно описываются события и шаги, предпринятые для предотвращения будущих событий.

Более 66 скомпрометированных скомпрометированных

Обещано расширенные меры безопасности

Официальное сообщение Frink Gear Games «Уведомление о нарушении данных», объясняет, что хакер скомпрометировал учетную запись Steam с доступом к администратору, впоследствии изменив пароли на 66 Path of Exile 1 и 2 учетных записей. Это было достигнуто с использованием внутренних инструментов, обычно используемых поддержкой клиентов. Скомпрометированная учетная запись администратора, созданная для целей тестирования, не имела связанных покупок, номеров телефонов или адресов, что позволяет злоумышленнику обмануть поддержку Steam, используя минимальную информацию (адрес электронной почты, имя учетной записи) и VPN для маскировки своего местоположения.

Хакер умно удалил уведомления об изменении пароля, скрывая свои действия от владельцев учетных записей. Был получен доступ к конфиденциальным данным, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки, коды разблокировки, истории транзакций и личные сообщения. Эта информация представляет значительный риск для затронутых пользователей.

В заявлении Grinding Gear Games заключается: «Мы внедрили расширенные меры безопасности для учетных записей администраторов для предотвращения рецидива. Сторонние учетные записи, связывающие с учетными записями персонала, и в настоящее время существуют значительно более строгие ограничения IP. Мы глубоко сожалеем об этом промежутке безопасности. Необходимые меры безопасности веб-сайта должны были быть внедрены ранее, и мы привержены предотвращению схожих интоцировков в будущем».

Ответы на форуме отражают оценку игроков за прозрачность разработчика, а также призывают реализацию двухфакторной аутентификации (2FA) для повышения безопасности. Хотя временная шкала для реализации 2FA остается неясной, игрокам рекомендуется изменить свои пароли и оставаться бдительными в отношении информации своей учетной записи.