Путь Exile 2 подтверждает нарушение данных

Deal of Exile 2 Developer, Grinding Gear Games, решает нарушение данных

Grinding Gear Games недавно раскрыли нарушение данных, влияющее на путь изгнанных игроков 2. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam. Этот несанкционированный доступ предоставил преступнику доступ к конфиденциальным данным игрока.

Скомпрометированная информация включала адреса электронной почты, идентификаторы Steam, IP -адреса и для значительного количества учетных записей, адресов доставки и кодов разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, потенциал злоумышленника может использовать скомпрометированные адреса электронной почты по сравнению с известными списками паролей, чтобы обойти региональные ограничения учетной записи, остается проблемой. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.

Grinding Gear Games быстро ответили, заблокировав скомпрометированную учетную запись, инициируя сброс пароля для всех учетных записей администратора и запустив тщательное расследование. Расследование выявило уязвимость, позволяющую злоумышленнику удалять журналы, ошибку с момента исправления. Дальнейшие профилактические меры в настоящее время запрещают связывать сторонние учетные записи с учетными записями персонала и внедрять значительно более строгие ограничения IP.

Прозрачность разработчика в отношении нарушения получила смешанные реакции от сообщества. В то время как некоторые похвалыют свое открытое общение, другие выступают за реализацию двухфакторной аутентификации для повышения безопасности учетных записей. Инцидент подчеркивает постоянную потребность в надежных мерах безопасности на платформах онлайн -игр.