Путь разработчика Exile 2, Grinding Gear Games, решает нарушение данных
Grinding Gear Games недавно раскрыли нарушение данных, влияющее на путь изгнания 2 игроков. Нарушение, обнаружив неделю 6 января 2025 года, вызвано скомпрометированной учетной записью разработчика, связанной с Steam.
Нарушение: Злоусованный актер получил несанкционированный доступ к учетной записи администратора разработчика, предоставив им доступ к конфиденциальным данным игроков. Эта скомпрометированная информация включала адреса электронной почты, идентификаторы Steam, IP -адреса и для значительного количества учетных записей, адресов доставки и кодов разблокировки. Хотя сами пароли не были непосредственно доступными, потенциал для злоумышленника будет использовать скомпрометированные адреса электронной почты против известных списков паролей, чтобы обойти региональные ограничения учетной записи. В некоторых случаях также были просмотрены транзакции и личные истории сообщений.
Ответ Grinding Gear Games: Разработчик немедленно принял меры, заблокировав скомпрометированную учетную запись и инициируя обязательные сбросы пароля для всех учетных записей администратора. Последующее расследование показало, что нарушение возникло из старой учетной записи Steam, связанной только с тестированием, связанной с путем разработчика изгнания. С тех пор компания внедрила расширенные меры безопасности, в том числе снятие сторонних счетов, связывающих учетные записи для сотрудников, и значительно более строгие ограничения IP. Также была исправлена ошибка, позволяющая удалять соответствующие журналы.
Реакция игрока: Реакция сообщества разнообразно. В то время как прозрачность Grinding Gear Games похвалы, другие выступают за реализацию двухфакторной аутентификации для учетных записей игроков. Также были повышены проблемы, связанные с общей безопасностью аккаунта и контентом игры, включая корректировки сложности в конце игры.
Ключевые выводы: Этот инцидент подчеркивает важность надежных мер безопасности, даже для внутренних счетов. Свифт и приверженность Grinding Gear Games заслуживает внимания, но этот инцидент подчеркивает постоянную потребность в улучшенных протоколах безопасности в игровой индустрии.
