Deal of Exile 2 Developer, Grinding Gear Games, решает нарушение данных
Grinding Gear Games подтвердил нарушение данных, влияющее на путь учетных записей Exile 2, возникающий в течение недели 6 января 2025 года. Нарушение произошло из скомпрометированной учетной записи разработчика, связанной с Steam.
Скомпрометированная информация: было затронуто значительное количество учетных записей, с компромисными данными, включая адреса электронной почты, ID -идентификаторы, IP -адреса, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, потенциал для злоумышленника использовать скомпрометированные адреса электронной почты для обхода блокировки региона, остается проблемой. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.
Нарушение: Нарушение включало учетную запись администратора разработчика, предоставив злоумышленнику доступ к инструментам поддержки клиентов. Злоумышленник использовал ныне обшивую ошибку, чтобы удалить журналы, препятствуя расследованию. Шестьдесят шесть учетных записей изменили свои пароли злоумышленником.
Улучшения безопасности: Grinding Gear Games внедрили несколько мер безопасности для предотвращения будущих нарушений. Они включают в себя устранение связывания сторонних счетов с учетными записями персонала и наложение значительно более строгих ограничений IP.
Реакция сообщества: Реакции игроков были различны, причем некоторые из них признали прозрачность разработчика, в то время как другие выступают за реализацию двухфакторной аутентификации. Также появились призывы к улучшению безопасности учетной записи и корректировок в игровой контент и сложности конечного года.
График: Нарушение было обнаружено и рассмотрено быстро, с немедленной блокировкой учетной записи и сбросом паролей, реализованными для всех учетных записей администратора. Этот проактивный ответ был направлен на смягчение дальнейшего ущерба и обеспечение безопасности данных игрока до выпуска следующего крупного патча. Игра, выпущенная в раннем доступе в декабре 2024 года, продолжает поддерживать сильную базу игроков.