Path de l'exil 2 développeur aborde une violation de données significative
Griding Gear Games, le studio derrière Path of Exile, a présenté des excuses publiques à la suite d'une violation de données affectant plus de 66 comptes. La violation provenait d'un compte de test de vapeur compromis possédant des privilèges administratifs. Cela a permis à l'attaquant de réinitialiser les mots de passe sur de nombreux comptes Poe 1 et Poe 2.
Le compte de test compromis, créé à des fins internes, manquait de mesures de sécurité cruciales telles que les numéros de téléphone liés ou les adresses. Cette vulnérabilité a permis à l'attaquant d'identifier avec succès le titulaire du compte avec un minimum d'informations, tromper le support de vapeur.
L'attaquant a en outre caché ses actions en supprimant les notifications de changement de mot de passe. L'accès aux données sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition, les codes de déverrouillage, les histoires de transaction et les messages privés, a été gagné. Cela soulève des préoccupations importantes concernant une mauvaise utilisation potentielle des informations volées.
Griding Gear Games s'est engagé à améliorer les protocoles de sécurité pour les comptes administratifs, y compris les restrictions IP plus strictes et l'interdiction des liens de compte tiers. La société a exprimé ses regrets profonds pour le délai de sécurité et s'est engagé à prévenir les incidents futurs.
La réponse communautaire a été mitigée, certains louant la transparence du développeur tandis que d'autres plaident pour la mise en œuvre immédiate de l'authentification à deux facteurs (2FA). Les joueurs sont invités à changer leurs mots de passe et à rester vigilants quant à la sécurité de leur compte. L'ajout de 2FA reste une amélioration de la sécurité très attendue.
