Griding Gear Games, les développeurs derrière Path of Exile (POE), a présenté des excuses sincères à la suite d'une violation de sécurité importante qui a affecté leur communauté. L'incident, qui a été détaillé dans un article sur les forums officiels de PoE intitulé «Notification de violation de données», met en lumière la vulnérabilité et les mesures suivantes prises pour renforcer la sécurité.

Plus de 66 comptes compromis

Les développeurs promettent de meilleures mesures de sécurité

La violation provenait d'un compte de vapeur compromis avec des privilèges administratifs, créé à l'origine à des fins de test. Ce compte, sans achats, numéros de téléphone ou adresses liés, a été exploité par un pirate qui a réussi à tromper le support client de Steam en accordant l'accès en utilisant des informations minimales telles que l'adresse e-mail, le nom de compte et un VPN pour imiter le pays d'origine du compte.

Le pirate a utilisé le compte compromis pour modifier les mots de passe sur 66 comptes Poe 1 et Poe 2 différents, en utilisant des outils généralement utilisés par le support client. Ils ont en outre obscurci leurs actions en supprimant les notifications de changement de mot de passe, empêchant les propriétaires de compte d'être alertés. Cette violation a permis d'accéder aux données personnelles sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage. De plus, le pirate a consulté les histoires de transaction et les messages privés, en préparant potentiellement la voie à de nouvelles activités malveillantes.

"Nous avons pris des mesures pour nous assurer qu'il y a plus de mesures de sécurité autour des comptes d'administration afin que cela ne puisse pas se reproduire. Aucun compte tiers ne peut être lié à des comptes de personnel et nous avons ajouté des mesures beaucoup plus strictes. leurs excuses.

La réponse de la communauté sur le Forum a été mitigée, certains joueurs appréciant la transparence des jeux d'équipement de broyage, tandis que d'autres ont appelé à la mise en œuvre de l'authentification à deux facteurs (2FA) pour améliorer la sécurité des comptes. Alors que les développeurs travaillent à renforcer leurs protocoles de sécurité, il est conseillé aux joueurs de POE de modifier leurs mots de passe et de rester vigilants sur les informations de leur compte. L'ajout de 2FA pourrait être une étape cruciale dans la prévention des infractions futures, et il est à espérer que les jeux d'équipement de broyage hiérarchiseront cette amélioration.