Path of Exile 2 Issues Excugés pour la violation des données

Griding Gear Games, le développeur derrière le Popul Game Path of Exile (POE), a présenté des excuses sincères à la suite d'une violation de sécurité importante. L'incident, qui a compromis plus de 66 comptes, a été causé par un pirate qui a accédé à un compte de fesses Steam avec les droits de l'administration. Cette violation n'a pas seulement affecté Poe, mais aussi le prochain chemin de l'exil 2.

Plus de 66 comptes compromis

La violation s'est déroulée lorsqu'un pirate a exploité un compte Steam Poe utilisé à des fins de test. Ce compte, sans achats, numéros de téléphone ou adresses liés, ce qui a permis à l'attaquant de tromper le support client de Steam en accordant l'accès. En utilisant les outils généralement utilisés par les agents du support client, le pirate réinitialise les mots de passe de 66 comptes Poe 1 et Poe 2 différents, supprimant par la suite les e-mails de notification pour couvrir leurs pistes.

Les données compromises comprenaient des informations sensibles telles que les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage. Le pirate a également accédé aux histoires de transactions et aux messages privés, ce qui soulève des préoccupations concernant une mauvaise utilisation potentielle de ces données pour les activités malveillantes.

Les développeurs promettent de meilleures mesures de sécurité

En réponse à la violation, Griding Gear Games a pris des mesures immédiates pour renforcer la sécurité. Ils ont mis en œuvre des restrictions IP plus strictes et ont interdit la liaison des comptes tiers aux comptes du personnel. Les promoteurs ont exprimé leur regret approfondi pour le délai de sécurité et ont souligné leur engagement à prévenir les incidents futurs. "Nous avons pris des mesures pour nous assurer qu'il y a plus de mesures de sécurité autour des comptes d'administration afin que cela ne puisse plus se reproduire ... nous sommes incroyablement désolés pour cette lance de sécurité", ont-ils déclaré dans leur poste officiel du forum.

La réponse de la communauté sur le Forum a été mitigée, certains joueurs appréciant la transparence des jeux d'équipement de broyage tandis que d'autres ont suggéré la mise en œuvre de l'authentification à deux facteurs (2FA) pour améliorer la sécurité des comptes. Bien que l'ajout de 2FA reste à l'étude, les joueurs sont encouragés à modifier leurs mots de passe et à rester vigilants sur les informations de leur compte en attendant.