Path of Exile 2 Developer affronta la violazione dei dati principali

Grinding Gear Games, lo sviluppatore dietro il percorso dell'esilio, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati. La violazione derivava da un conto a vapore di prova compromesso con privilegi di amministratore. Ciò ha permesso l'accesso non autorizzato a oltre 66 account giocatori.

la violazione: come è successo

L'attaccante ha sfruttato un conto di prova di lunga data e non garantito. In mancanza di numeri di telefono, indirizzi o cronologia degli acquisti collegati, l'attaccante ha impersonato con successo il titolare dell'account al supporto a vapore, ottenendo l'accesso utilizzando informazioni minime (e -mail, nome utente e posizione VPN alla maschera). L'attaccante ha quindi utilizzato strumenti di supporto interno per reimpostare le password su numerosi account Poe 1 e Poe 2. Inoltre, hanno eliminato le notifiche di cambio della password, nascondendo le loro azioni.

I dati compromessi includevano informazioni personali sensibili: indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Ciò comporta un rischio considerevole per i giocatori colpiti.

Responsione dei giochi di attrezzature e misure di sicurezza future

Grinding Gear Games riconosce l'intervallo di sicurezza e si è impegnato ad implementare misure di sicurezza migliorate per gli account amministratore. Questi includono il vietare i collegamenti dell'account di terze parti agli account del personale e il rafforzamento significativo delle restrizioni IP. La società ha espresso profondo rammarico per l'incidente.

Risposta e raccomandazioni del giocatore

La risposta della comunità è stata miscelata, con alcuni elogi la trasparenza dello sviluppatore mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). Mentre sono in corso i piani dello sviluppatore per futuri miglioramenti della sicurezza, i giocatori sono invitati a cambiare le loro password e rimangono vigili sulla sicurezza dell'account. L'aggiunta di 2FA è altamente raccomandata per una protezione migliorata.