Path of Exile 2 Хакер взломал 66 учетных записей игроков

Сегодня в 00:07 / Игры → Новости / Игры

Ведущие разработчики Path of Exile 2

Thumbnail: Path of Exile 2 Path of Exile 2 — предстоящая action/RPG разрабатываемая Grinding Gear Games для консолей Playstation 5, Xbox Series X/S, а также Microsoft Windows. Игра будет включать кооперативный онлайн-режим до шести человек с функциями кросс-платформы и кросс-прогресса, а также локальный мультиплеер для консолей. Релиз игры в раннем доступе запланирован на 15 ноября 2024 года. Википедия

сообщили, что недавно хакеру удалось взломать 66 учетных записей игроков.

Как заметил 404Media, ведущие разработчики Path of Exile 2, Джонатан и Марк, недавно появились на подкасте с Ghazzy TV и Darth Microtransaction. Во время этого интервью дуэт спросили, была ли утечка данных в студии. Марк ответил, что была ситуация, когда аккаунт Steam

Thumbnail: Steam Steam (МФА: [stiːm]) — сервис цифрового распространения компьютерных игр и программ, принадлежащий компании Valve, известному разработчику компьютерных игр. Steam выполняет функции службы активации, загрузки через Интернет, автоматических обновлений и новостей для игр как самой Valve, так и сторонних разработчиков по соглашению с Valve, таких как Epic Games, THQ, 2K Games, Activision, Capcom, Codemasters, Eidos Interactive, 1С, GSC Game World, id Software, SEGA, Atari, Rockstar Games, Telltale Games, Ubisoft, Bethesda Softworks, Paradox Interactive и многих других фирм, оформивших контракт на дистрибуцию. По состоянию на осень 2015 года через Steam распространяется порядка 10000 игр для операционной системы Microsoft Windows, свыше 2300 игр для macOS и свыше 1500 игр для Linux, на которые действуют ежедневные и «срединедельные» скидки, а также скидки на выходные дни. Количество активных учетных записей Steam превышает 125 миллионов. Википедия

был взломан, что дало хакеру доступ к учетной записи администратора на сайте Path of Exile 2.

Разработчики сообщили, что теперь они знают, как хакер захватил учетную запись администратора, но они не понимают «полного масштаба» того, что тогда произошло. Марк объяснил, что одна из их учетных записей администратора была связана с учетной записью Steam, и пользователь этой учетной записи не знал об этом. Хакер Path of Exile 2 взломал эту учетную запись через службу поддержки Steam, и поскольку пользователь не использовал учетную запись, вредоносная активность не была замечена.

Еще одной причиной, по которой хакер Path of Exile 2 остался незамеченным, была ошибка в системе. Марк пояснил, что всякий раз, когда учетная запись

Учётная запись или акка́унт (от англ. account «учётная запись, личный счёт») — хранимая в компьютерной системе совокупность данных о пользователе, необходимая для его опознавания (аутентификации) и предоставления доступа к его личным данным и настройкам. В качестве синонимов также используются разговорное учётка и сленговый вариант акк. Для использования учётной записи (другими словами, для входа в систему под чьим-то именем) обычно требуется ввод имени (логи́на, англ. Википедия

администратора вносит изменения, события регистрируются в журнале аудита, который можно проверить позже. Однако из-за ошибки в системе изменения пароля регистрировались не как события, а как заметки. Хакер смог удалить эти заметки, поэтому команда GGG не смогла определить, в чем проблема, когда они просмотрели учетные записи.

Марк подтвердил, что было удалено 66 записей, что означает, что хакер Path of Exile 2 смог взломать 66 аккаунтов. Однако история их логов длится всего 30 дней, а взлом начался за 5 дней до этого, поэтому полный масштаб неизвестен.

Марк заявил, что они опубликуют отчет со всей информацией, которую смогут собрать, в течение дня или двух. Они боялись, что данные GGG будут взломаны, и хакер может получить доступ к серверам, но этого не произошло. Команда разработчиков также добавила еще кучу «штучек безопасности», которые, как признает Марк, должны были быть уже на месте.

Марк также подтвердил, что в тот момент, когда команда поняла, что происходит, они немедленно сбросили пароли для всех учетных записей администраторов и удалили все сеансы, чтобы обеспечить их безопасность. С тех пор хакер Path of Exile 2 не взломал ни одну другую учетную запись.