La violation de données Poe 2 confirmée

Chemin du développeur Exile 2, Gending Gear Games, aborde la violation des données

Les jeux d'équipement de broyage ont récemment révélé une violation de données affectant le chemin des joueurs d'exil. La brèche, découverte la semaine du 6 janvier 2025, provenait d'un compte de développeur compromis lié à la vapeur. Cet accès non autorisé a exposé des données de lecteur sensible.

Informations compromises:

Un nombre important de comptes ont été touchés, la violation exposant les adresses e-mail, les identifiants Steam, les adresses IP et, dans certains cas, les adresses d'expédition et les codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le potentiel pour l'attaquant d'utiliser des adresses e-mail compromises pour accéder aux comptes via d'autres moyens reste une préoccupation. Certains comptes ont également fait consulter leurs histoires de transaction et de message privé.

L'origine de la violation:

La violation provenait d'un compte de développeur compromis utilisé à des fins de test. Ce compte, lié à un compte Steam plus ancien (ne contenant aucune information financière ou personnelle), a fourni à l'attaquant un accès suffisant au portail des développeurs.

Réponse des jeux de Gree Gear:

Après la découverte, les jeux d'équipement de broyage ont immédiatement pris des mesures:

• Le compte compromis a été verrouillé.
• Tous les comptes d'administration ont été obligés de réinitialiser leurs mots de passe.
• Un bogue permettant la suppression des journaux pertinents a été identifié et corrigé.
• Le lien de compte tiers aux comptes du personnel a été désactivé.
• Les restrictions IP ont été considérablement resserrées.

Réaction de la communauté et étapes futures:

Les réponses des joueurs ont été variées, certains félicitant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre de l'authentification à deux facteurs. L'incident met en évidence la nécessité de mesures de sécurité améliorées, un sentiment repris par de nombreux joueurs aux côtés des demandes d'amélioration du contenu en jeu et de la difficulté de fin de partie.