Path of Exile 2 : Une fuite de données compromet les informations des joueurs

Grinding Gear Games a annoncé que Path of Exile 2 a subi une fuite de données après qu'un compte administrateur d'un développeur ait été compromis. Les développeurs ont détaillé leurs plans pour renforcer la sécurité des comptes administrateur afin de prévenir de futures fuites dans Path of Exile 2 et son prédécesseur, tous deux accessibles via un système de compte partagé.

Depuis son lancement en accès anticipé en décembre 2024, Path of Exile 2 a maintenu une base de joueurs solide, portée par des mises à jour régulières et une communication ouverte de la part de Grinding Gear Games. Une mise à jour récente a optimisé les performances sur PlayStation 5 et résolu des problèmes liés aux monstres, aux compétences et aux dégâts. Avant une mise à jour majeure à venir, les développeurs ont abordé la fuite de données pour rassurer les joueurs avant qu'ils ne s'engagent avec le nouveau contenu.

Grinding Gear Games a mis à jour le forum officiel de Path of Exile 2, confirmant avoir pris connaissance de la fuite de données durant la semaine du 6 janvier 2025. Un compte administrateur d'un développeur, lié à un compte Steam obsolète utilisé pour les tests, a été compromis, donnant à l'intrus l'accès aux outils d'assistance client. Les développeurs ont immédiatement verrouillé le compte et ont imposé des réinitialisations de mot de passe pour tous les comptes administrateur. Une enquête a révélé que la fuite provenait du compte Steam lié, permettant à l'intrus de manipuler d'autres comptes via le portail des développeurs.

Le développeur de Path of Exile 2, Grinding Gear Games, confirme une fuite de données impliquant un compte de personnel compromis

• La fuite a exposé des données sensibles pour un nombre important de comptes.
• Les informations compromises incluent les adresses e-mail, les identifiants Steam, les adresses IP, les adresses de livraison et les codes de déverrouillage.

L'intrus a réinitialisé les mots de passe sur 66 comptes et a exploité un bogue pour supprimer les journaux de suivi des modifications. Grinding Gear Games a confirmé que le bogue, qui n'affectait pas les autres actions de support, a été résolu. Cependant, la fuite a exposé les détails de nombreux comptes, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses de livraison et les codes de déverrouillage.

Bien qu'aucun mot de passe ou hash de mot de passe n'était accessible via le portail de service client, l'attaquant a pu croiser les adresses e-mail avec des listes de mots de passe compromises provenant d'autres sites pour contourner les verrous régionaux des comptes Path of Exile 2 liés à Steam. L'intrus a également eu accès aux historiques de transactions et de messages privés de certains comptes. Pour prévenir de futurs incidents, la liaison de compte tierce aux comptes du personnel a été désactivée, et des restrictions IP plus strictes ont été mises en œuvre.

Les réactions des joueurs face à cette fuite varient, certains saluant la transparence de Grinding Gear Games, tandis que d'autres réclament une authentification à deux facteurs pour les comptes Path of Exile 2. Une partie importante de la communauté demande des mesures de sécurité renforcées, un contenu de jeu amélioré et des ajustements à la difficulté du contenu de fin de jeu.