Путь разработчика Exile 2 подтверждает нарушение данных: скомпрометированная информация об игроке

Grinding Gear Games, разработчик Path of Exile 2, подтвердил нарушение данных, влияющее на значительное количество учетных записей игроков. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam.

Скомпрометированная информация: Нарушение, обнаруженное конфиденциальными данными игрока, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, риск начинки учетных данных остается проблемой. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.

Конечная причина: Нарушение возникло из скомпрометированной учетной записи разработчика, используемой для целей тестирования. Эта учетная запись, связанная со старой, неактивной учетной записью Steam, предоставила злоумышленнику достаточный доступ к проникновению портала разработчика. Последующая ошибка позволила удалить журналы, отслеживающие несанкционированные изменения, что еще больше препятствует расследованию. Эта ошибка с тех пор была исправлена.

Ответ разработчика: Grinding Gear Games немедленно принял меры, заблокировав скомпрометированную учетную запись и инициируя сброс пароля для всех учетных записей администратора. Они реализуют расширенные меры безопасности, включая более строгие ограничения IP и запрет на связь с учетными записями сторонних счетов.

Реакция сообщества: Ответ сообщества варьировался. В то время как некоторые игроки ценят прозрачность разработчика, многие требуют улучшенных функций безопасности, таких как двухфакторная аутентификация, и дальнейшие улучшения безопасности игр и контента конечного марки.

Воздействие: Нарушение подчеркивает уязвимость даже устоявшихся игр к сложным атакам. Инцидент подчеркивает важность надежной практики безопасности и постоянной необходимости разработчиков определять приоритеты защиты данных игроков. Проактивный ответ Grinding Gear Games, хотя и ценят, подчеркивает необходимость непрерывных улучшений безопасности и приверженности безопасности игроков. Долгосрочные последствия этого нарушения на доверие игроков и репутация игры еще предстоит увидеть.