Humble Bundle только что подорвала собственную безопасность перезапуском сайта, и теперь там полный бардак.

Что сломалось:
- Двухфакторную аутентификацию можно полностью обойти при входе
- Для смены пароля не требуется старый пароль
- Покупки в один клик без какого-либо подтверждения
- У некоторых пользователей пропала история заказов

Разработчики обвиняют код, сгенерированный ИИ. Humble Bundle? Полная тишина.

Если у вас есть аккаунт, сделайте это ПРЯМО СЕЙЧАС:
1. Смените пароль на уникальный
2. Удалите все сохранённые способы оплаты
3. Пользователям PayPal: отключите автоматические платежи (Настройки > Платежи > Управление автоматическими платежами > Humble Bundle > Отменить)
4. Сделайте скриншоты своей библиотеки и неиспользованных ключей, пока они не исчезли

Вот что бывает, когда выпускаешь код без должного аудита безопасности. Компании Web2 стремительно уничтожают доверие.

Вы бы после этого всё ещё покупали у них?