Le chemin de l'exil 2 aborde la violation de la sécurité

Path de l'exil 2 développeur aborde la violation des données majeure

Griding Gear Games, le développeur derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données importante au début du mois. La violation provenait d'un compte de test de vapeur compromis avec des privilèges administratifs. Ce compte compromis a permis un accès non autorisé à plus de 66 comptes de joueurs.

Mesures de sécurité améliorées mises en œuvre

La violation a impliqué un compte de test de longue date dépourvu de mesures de sécurité cruciales comme le numéro de téléphone et la vérification de l'adresse. En exploitant cette vulnérabilité, l'attaquant a convaincu avec succès le support Steam pour accorder l'accès à l'aide d'informations minimales. Cela a permis à l'attaquant de réinitialiser les mots de passe sur plusieurs comptes PoE 1 et Poe 2, en tirant parti des outils internes de support client. En outre, l'attaquant a supprimé les notifications de changement de mot de passe, cachant leurs actions auprès des utilisateurs affectés.

Les données sensibles consultées comprenaient des adresses e-mail, des identifiants Steam, des adresses IP, des adresses d'expédition, des codes de déverrouillage, des histoires de transaction et des messages privés. Griding Gear Games reconnaît l'utilisation abusive potentielle de ces informations et le risque pour les autres comptes en ligne des joueurs.

En réponse, les développeurs ont mis en œuvre des protocoles de sécurité plus stricts pour les comptes administratifs, y compris l'interdiction des liens de compte tiers et des restrictions IP améliorées. Ils ont exprimé leur profond regret pour le laps de sécurité et se sont engagés à prendre d'autres mesures préventives pour éviter de futurs incidents.

La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA) pour une sécurité améliorée. Bien que l'ajout de 2FA reste en attente, les joueurs sont invités à modifier leurs mots de passe et à rester vigilants concernant les informations de leur compte.