POE 2 Data Confice подтверждено

Deal of Exile 2 Developer, Grinding Gear Games, решает нарушение данных

Grinding Gear Games недавно раскрыли нарушение данных, влияющее на путь изгнанных игроков 2. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam. Этот несанкционированный доступ подвергал данные конфиденциальных игроков.

Скомпрометированная информация:

Было повлияло на значительное количество учетных записей, когда нарушение разоблачало адреса электронной почты, ID -идентификаторы, IP -адреса, а в некоторых случаях - адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступными, потенциал для злоумышленника будет использовать скомпрометированные адреса электронной почты для доступа к учетным записям с помощью других средств, остается проблемой. В некоторых учетных записях также были просмотрены их транзакции и личные истории сообщений.

Происхождение нарушения:

Нарушение произошло из скомпрометированной учетной записи разработчика, используемой для тестирования. Эта учетная запись, связанная с более старой учетной записью Steam (не содержащей финансовой или личной информации), предоставила злоумышленнику достаточный доступ к порталу разработчиков.

Ответ Grinding Gear Games:

После открытия, Grinding Gear Games сразу же приняли меры:

• Компрометированный аккаунт был заблокирован.
• Все учетные записи администратора были вынуждены сбросить свои пароли.
• Была идентифицирована ошибка, позволяющая удалять соответствующие журналы.
• Сторонняя учетная запись, ссылаясь на учетные записи персонала, была отключена.
• IP -ограничения были значительно ужесточены.

Реакция сообщества и будущие шаги:

Ответы игроков были различны, причем некоторые из них признали прозрачность разработчика, в то время как другие выступают за реализацию двухфакторной аутентификации. Инцидент подчеркивает необходимость улучшения мер безопасности, настроение, которое повторяется многими игроками наряду с запросами на улучшения в игровом контенте и сложности конечного клуба.