Lo sviluppatore di percorso di esilio 2 affronta una violazione dei dati significativa ==================================================== ==========

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una violazione dei dati che influisce su oltre 66 conti. La violazione derivava da un conto a vapore di prova compromesso con privilegi amministrativi. Questo articolo descrive in dettaglio l'incidente e le successive misure di sicurezza implementate dagli sviluppatori.

La violazione: un account amministratore compromesso

La violazione ha avuto origine da un account Steam di lunga data utilizzato internamente da Grinding Gear Games. Mancando funzionalità di sicurezza cruciali come numeri di telefono o indirizzi collegati, questo account era vulnerabile allo sfruttamento. Un hacker ha impersonato con successo il proprietario dell'account utilizzando informazioni minime (indirizzo e -mail, nome dell'account e una VPN usata strategicamente) per ottenere l'accesso dal supporto Steam.

L'hacker ha sfruttato l'accesso amministrativo dell'account per reimpostare le password su 66 Account Path of Exile (sia Poe 1 che Poe 2). Hanno eliminato abilmente le notifiche di cambio della password, nascondendo le loro azioni dagli utenti interessati. I dati compromessi includevano informazioni personali sensibili come indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Ciò solleva serie preoccupazioni per il potenziale uso improprio di queste informazioni.

Risposta dei giochi di attrezzatura e sicurezza migliorata

Grinding Gear Games riconosce la propria responsabilità e ha preso provvedimenti per rafforzare la sicurezza. La società afferma di aver implementato misure più rigorose sui conti amministratori, vietando i collegamenti dell'account di terze parti e migliorando significativamente le restrizioni IP. Esprimono profondo rammarico per il lasso di sicurezza.

Reazione comunitaria e passi futuri

La risposta della comunità è stata miscelata, con alcuni elogi la trasparenza dello sviluppatore, mentre altri sostengono l'importanza immediata dell'autenticazione a due fattori (2FA) per prevenire future violazioni. Mentre i dettagli dei futuri miglioramenti della sicurezza rimangono poco chiari, i giocatori sono invitati a cambiare le loro password e rimangono vigili sulla sicurezza dell'account. L'aggiunta di 2FA è molto anticipata.