Компания Grinding Gear Games, базирующаяся в Новой Зеландии и известная игровому сообществу как разработчики Action/RPG Path of Exile и Path of Exile 2 признала факт взлома и утечки чувствительных данных, а также принесла игрокам официальные извинения и рассказала об известных на данный момент подробностях инцидента, точные масштабы которого до сих пор только оцениваются.
Как пояснили в компании, некий злоумышленник завладел учетной записью с администраторскими полномочиями на официальном сайте Path of Exile, что дало ему широкие возможности по просмотру и изменению данных, включая данные об аккаунтах. Хакер установил новые пароли для как минимум 66 учетных записей, а также ознакомился с личной информацией о многих других аккаунтах, и мог сохранить ее и скачать.
Украсть аккаунт одного из разработчиков злоумышленнику удалось через поддержку Steam – он предоставил поддержке сервиса достаточно данных и «восстановил» доступ к аккаунту, выдавая себя за сотрудника Grinding Gear Games. Как именно хакеру удалось получить необходимые сведения – в настоящий момент неясно, но на рассматриваемой учетной записи Steam не было покупок, привязанного номера телефона и прочей информации. В GGG заявили, что из-за этого злоумышленнику было достаточно предоставить только электронную почту, имя учётной записи, и использовать VPN из той же страны. Также в компании подчеркнули, что будут работать над совершенствованием защиты аккаунтов. Реакция игроков на информацию об инциденте оказалась смешанной, но если говорить о конструктивных комментариях — сообщество порекомендовало компании внедрить двухфакторную или многофакторную аутентификацию.
