Deal of Exile 2 Developer, Grinding Gear Games, решает нарушение данных
Grinding Gear Games публично признала нарушение данных, влияющее на путь изгнания 2, который произошел в течение недели 6 января 2025 года. Нарушение произошло из скомпрометированной учетной записи разработчика, связанной с Steam.
Детали нарушения:
Административный счет разработчика был скомпрометирован, что предоставило несанкционированный доступ к инструментам, используемым в команде поддержки клиентов Exile 2. Это привело к воздействию конфиденциальных данных игрока для значительного количества учетных записей. Скомпрометированная информация включает в себя адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, существовали возможность использования скомпрометированных адресов электронной почты из других источников, чтобы обойти блокировки региона. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.
Реакция Gear Gear Games:
Разработчик быстро ответил, заблокировав скомпрометированную учетную запись, инициировав сброс пароля для всех учетных записей администратора и запустив тщательное расследование. Была идентифицирована ошибка, позволяющая удалять соответствующие журналы. Для повышения безопасности, сторонняя учетная запись, связывающая с учетными записями персонала, была отключена, а ограничения IP были значительно ужесточены.
Реакция сообщества и будущие шаги:
Реакция сообщества была разнообразна, некоторые игроки высоко оценивают прозрачность разработчика, в то время как другие выступают за реализацию двухфакторной аутентификации. Многие игроки также выразили стремление к улучшению мер безопасности и улучшения в игровом контенте и сложности конечного клуба.
Сводка скомпрометированной информации:
- Адреса электронной почты
- Паровые идентификаторы
- IP -адреса
- Адреса доставки
- Разблокировать коды
- (Потенциально) истории транзакций для некоторых счетов
- (Потенциально) личные истории сообщений с сотрудниками Grinding Gear Games
Grinding Gear Games стремится улучшить протоколы безопасности для предотвращения будущих инцидентов. Упреждающее раскрытие компании и изложены шаги по решению нарушения, демонстрируют приверженность безопасности игроков.