Violation de données confirmée pour le chemin de l'exil 2

Résumé

Griding Gear Games, le développeur derrière le chemin de l'exil 2, a confirmé une violation de données qui s'est produite au cours de la semaine du 6 janvier 2025. La violation provenait du compte d'administrateur d'un développeur compromis, qui était lié à un ancien compte Steam utilisé pour les tests. Cet incident a exposé des informations sensibles, y compris les adresses e-mail des joueurs, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage.

Après la violation, le broyage des jeux d'équipement a pris des mesures immédiates en verrouillant le compte compromis et en réinitialisant les mots de passe pour tous les autres comptes d'administration. Ils ont également identifié et corrigé un bug qui a permis à l'attaquant de supprimer les journaux, empêchant un accès non autorisé. La violation a affecté un nombre important de comptes, l'attaquant modifiant les mots de passe sur 66 comptes et l'accès aux histoires de transaction et de messages privés.

En réponse à la violation, Gringing Gear Games a mis en œuvre des mesures de sécurité plus strictes, notamment en interdisant la liaison des comptes tiers aux comptes du personnel et en appliquant des restrictions IP plus strictes. La communauté a montré une réponse mitigée, appréciant la transparence mais appelant également à des fonctionnalités de sécurité améliorées telles que l'authentification à deux facteurs, ainsi que des améliorations du contenu du jeu et des difficultés finales.

Depuis sa sortie d'accès anticipé en décembre 2024, Path of Exile 2 a continué d'engager les joueurs avec des mises à jour régulières, y compris des améliorations récentes pour les performances de PlayStation 5 et des correctifs pour les problèmes dans le jeu. Les développeurs se préparent à publier un patch majeur, garantissant que les joueurs sont informés de la violation avant de plonger dans le nouveau contenu.

Griding Gear Games reste déterminé à améliorer la sécurité pour éviter les violations futures et améliorer l'expérience de jeu pour leur base de joueurs dédiée.