Enfin la vérité ! Découvrez comment les hackers ont frappé POE2

Article de Kami

Attention, joueurs de Path of Exile 2 : Voici ce qu’il s’est réellement passé avec les piratages récents

Salut la guilde !
Vous vous souvenez sûrement de l’inquiétude qui régnait dans la communauté avec la montée des piratages lors de la sortie de Path of Exile 2. Aujourd’hui, grâce aux révélations officielles de Jonathan Rogers, Game Director de Path of Exile 2, nous avons une compréhension claire de ce qu’il s’est passé. Cet article vise à rétablir la vérité et à vous donner les bonnes pratiques pour sécuriser vos comptes.

Les faits révélés : une brèche, mais pas comme on le pensait

Contrairement à ce que nous pensions initialement, les piratages récents ne sont pas liés à des logiciels tiers ou à une faille générale dans le jeu. Voici les faits :

Origine de la brèche :
- Une attaque ciblée a compromis un compte administrateur via un compte Steam associé.
- L’attaquant a utilisé une méthode d’ingénierie sociale pour convaincre le support Steam de modifier les informations d’accès à ce compte.
Conséquences de cette attaque :
- Une faille dans les systèmes de logs de Grinding Gear Games (GGG) a permis à l’attaquant de masquer ses activités.
- Environ 66 comptes de joueurs ont été compromis avant que GGG n’intervienne.
- Aucune donnée sensible des serveurs ou base de données des joueurs n’a été volée. Il ne s’agit donc pas d’une fuite massive.
Mesures correctives prises par GGG :
- Réinitialisation des mots de passe des comptes administrateurs.
- Suppression des sessions ouvertes et amélioration des protocoles de sécurité.
- Désactivation des comptes Steam liés aux administrateurs pour éviter des vecteurs similaires à l’avenir.

Ce que cela signifie pour vous, joueurs

Pas de lien avec les logiciels tiers cette fois-ci

Bien que nous vous ayons recommandé dans un précédent article de vous méfier de certains outils tiers (comme PoE Overlay II), les piratages récents ne sont pas liés à leur utilisation. Cependant, la prudence reste de mise avec ces outils, car ils peuvent toujours présenter des risques.

Aucune action nécessaire pour sécuriser votre compte

Selon GGG, les joueurs n’ont pas à s’inquiéter pour leurs informations personnelles, et aucune donnée sensible n’a été compromise lors de cet incident.

Pratiques essentielles pour renforcer la sécurité de votre compte

Renforcez vos mots de passe :
- Utilisez des mots de passe uniques et complexes.
- Modifiez régulièrement vos mots de passe sur toutes vos plateformes liées (Steam, GGG, etc.).

Activez l’authentification à deux facteurs (2FA) :
- Sur votre email principal.
- Sur Steam, si vous utilisez cette plateforme pour jouer.

Continuez à faire attention aux logiciels tiers :
- Installez uniquement des outils approuvés par des sources fiables.
- Vérifiez toujours les permissions demandées avant de les installer.

Restez vigilant lors des échanges :
- Méfiez-vous des personnages de bas niveau proposant des objets rares.
- Refusez les échanges dans des zones autres que votre cachette.

Leçons tirées et prochaines étapes pour la communauté

GGG a admis avoir fait des erreurs dans la gestion de la sécurité de ses outils administratifs. La bonne nouvelle est que ces failles sont désormais corrigées, et l’équipe travaille sur des améliorations, comme l’ajout de l’authentification à deux facteurs pour leurs propres comptes.

Pour les joueurs, cela montre l’importance de signaler tout comportement suspect et de partager les informations dans la communauté. Cela permet d’identifier les problèmes rapidement et de protéger notre expérience de jeu collective.

Même si cette fois-ci les piratages provenaient d’une brèche interne, il est toujours crucial de sécuriser vos comptes et de rester attentifs. N’hésitez pas à partager vos expériences dans les commentaires ou à signaler tout comportement suspect directement à GGG.

Tuto comment utiliser son twitch prime et soutenir le site gratuitement.