Украденная учетная запись администратора Path of Exile 2 использовалась для взлома аккаунтов игроков

Разработчики Path of Exile 2 подтвердили, что взломанная учетная запись администратора позволила угрожающему субъекту сменить пароль и получить доступ как минимум к 66 аккаунтам, что окончательно объясняет, каким образом учетные записи PoE 2 были взломаны с ноября.

Взломанная учетная запись администратора позволила угрожающим лицам изменить пароли других учетных записей, в результате чего многие потеряли свои внутриигровые покупки, включая ценные предметы, на приобретение которых ушли сотни часов.

Однако ограничение по времени хранения журналов не позволяет выяснить весь масштаб инцидента, что может означать, что в результате взлома были скомпрометированы еще несколько учетных записей.

Path of Exile 2 (PoE) - чрезвычайно популярная однопользовательская и кооперативная экшен-ролевая игра, изданная Grinding Gear Games. Это продолжение получившей широкую известность free-to-play Path of Exile в жанре «темное фэнтези».

Несмотря на то, что игра находится в раннем доступе, она имеет очень положительные отзывы в Steam, где у нее сформировалось сообщество из десятков тысяч игроков, и многие из них с нетерпением ждут ее финального релиза.

Игроки PoE 2 сообщают на форумах игры о волне взломов аккаунтов, отмечая, что как Steam, так и отдельные аккаунты PoE были взломаны без запроса кода двухфакторной аутентификации.

Люди, ставшие жертвами взлома, внезапно выходили из игры и Steam.

Когда они получили доступ к игре с помощью службы поддержки Steam, то обнаружили, что хакеры украли все их внутриигровые предметы, включая такие ценные вещи, как божественные орбы и экипировка для конечной игры.

Согласно сообщениям на форуме от пострадавших игроков, служба поддержки PoE сообщила им, что откат и восстановление украденных предметов невозможны, поэтому ущерб необратим.

Взлом через старую учетную запись Steam

Как впервые сообщило издание 404 Media, директор игры Path of Exile 2 Джонатан Роджерс подтвердил во вчерашнем интервью подкасту Tavern Talk телеканала GhazzyTV, что взлом произошел через старый аккаунт Steam, связанный с одной из учетных записей администратора, которая была взломана.

Злоумышленники использовали частичные данные, такие как четыре последние цифры информации о кредитной карте, чтобы убедить службу поддержки Steam сбросить учетные данные и получить контроль над аккаунтом.

Это позволило злоумышленникам получить доступ к учетной записи администратора PoE 2 и к аккаунтам других игроков.

Хотя разработчики не подтвердили информацию, на сайтах вроде Reddit появился скриншот предполагаемой административной панели Path of Exile 2, которая, как предполагается, использовалась для изменения паролей игроков.

Что еще хуже, при изменении пароля учетной записи Path of Exile 2 записывала его в виде редактируемой заметки, вместо того чтобы записать изменение в виде не редактируемой записи аудита.

«На самом деле была ошибка, когда событие установки нового пароля на учетной записи неправильно обозначалось как примечание, а не как событие аудита». сказал Роджерс в интервью.

«Это означало, что заметки - это то, что служба поддержки может добавлять в учетные записи людей, редактировать их и удалять. Так, заметка о смене пароля может быть удалена сотрудником службы поддержки случайно, а не навсегда, чтобы никто не мог ее изменить».

«Таким образом, это фактически означало, что человек, которому удавалось получить аккаунт, компрометировал его, отправляя случайный пароль, а затем удалял узел».

Пока разработчики анализируют журналы, чтобы найти пострадавшие учетные записи, им мешает политика компании по хранению журналов, из-за которой некоторые журналы были удалены примерно в то время, когда была скомпрометирована учетная запись администратора.

«По сути, было пять дней в ноябре, когда у нас не было журналов, а после этого было 66 учетных записей, которые были удалены», - продолжил Роджерс.

Разработчики признали ошибки и пробелы в системе безопасности игры, которые могли бы предотвратить атаки, заявив: «Мы полностью облажались».

Grinding Gear Games заверила своих игроков, что после инцидента было принято несколько мер безопасности, включая удаление возможности связывать учетные записи Steam с учетными записями администраторов.

Однако для тех аккаунтов, которые пострадали, Grinding Gear Games не объявила о каких-либо планах по выплате компенсаций игрокам. Вместо этого компания заявила, что нет возможности восстановить украденные предметы.