Deal of Exile 2 Developer, Grinding Gear Games, решает нарушение данных
Grinding Gear Games недавно раскрыли нарушение данных, влияющее на путь изгнанных игроков 2. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam. Этот несанкционированный доступ подвергался конфиденциальной информации игрока.
Скомпрометированные данные:
Было затронуто значительное количество учетных записей, причем скомпрометированные данные, включая адреса электронной почты, идентификаторы Steam, IP -адреса и в некоторых случаях, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, существовал потенциал для злоумышленника использовать скомпрометированные адреса электронной почты для обхода мер безопасности. В некоторых учетных записях также были просмотрены их транзакции и личные истории сообщений.
нарушение:
Нарушение возникло из скомпрометированной учетной записи администратора разработчика, предоставив злоумышленнику доступ к инструментам поддержки клиентов. Злоумышленник использовал ныне обшивую ошибку, чтобы удалить журналы, препятствуя расследованию. Скомпрометированная учетная запись разработчика была связана со старой, неактивной учетной записью Steam, используемой в целях тестирования.
Ответ Grinding Gear Games:
После обнаружения игры Grinding Gear сразу же приняли меры, включая блокировку скомпрометированной учетной записи, сброс всех паролей администратора и реализацию улучшенных мер безопасности. Эти меры включают устранение способности связывать сторонние учетные записи с учетными записями персонала и значительно ужесточение ограничений IP.
Реакция сообщества:
Реакции игроков были разнообразны. В то время как некоторые рекомендуют прозрачность разработчиков, другие выступают за реализацию двухфакторной аутентификации и дальнейших улучшений безопасности. Также были повышены проблемы, касающиеся сложности конечности и обновления контента в игре.
Движение вперед:
Grinding Gear Games стремится улучшить безопасность учетных записей для предотвращения будущих нарушений. Компания активно работает над решением проблем с игроками и повышением общей безопасности как пути Exile 2, так и его предшественника.
