Path of Exile 2 si scusa per la violazione dei dati importanti

Lo sviluppatore di percorso di esilio 2 affronta una violazione dei dati significativa ==================================================== ==========

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una violazione dei dati che influisce su oltre 66 conti. La violazione derivava da un conto di prova del vapore compromesso con privilegi amministrativi. Questo articolo descrive in dettaglio l'incidente e le misure prese per prevenire eventi futuri.

La violazione: un account amministratore compromesso

Un hacker ha ottenuto l'accesso non autorizzato a un account Steam di lunga data utilizzato per scopi di test interni. Questo account mancava di misure di sicurezza tipiche come numeri di telefono o indirizzi collegati, rendendolo vulnerabile. L'attaccante ha sfruttato questa debolezza, ingannando con successo il supporto a vapore per ottenere il controllo. Utilizzando gli strumenti di supporto interno, l'hacker quindi reimpostare le password su 66 Account Path of Exile (sia Poe 1 che POE 2).

Ulteriori questioni complicanti, l'hacker ha eliminato abilmente le notifiche di cambio della password, evitando il rilevamento da parte degli utenti interessati. La violazione delle informazioni sensibili esposte, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Questi dati compromessi rappresentano un rischio significativo per i giocatori interessati.

la risposta dei giochi di attrezzature e le misure di sicurezza future

I giochi di attrezzature di macinazione hanno riconosciuto l'intervallo di sicurezza e hanno delineato le misure per prevenire la ricorrenza. Questi includono protocolli di sicurezza migliorati sugli account amministrativi, vietando l'account di terze parti che si collega agli account del personale e l'implementazione di restrizioni IP più rigorose. La società ha espresso profondo rammarico per questo incidente.

Risposta e raccomandazioni del giocatore

La reazione della comunità è stata miscelata, con alcuni elogiati la trasparenza dello sviluppatore mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). Mentre la dichiarazione dello sviluppatore non menziona esplicitamente 2FA, la necessità di una maggiore sicurezza è chiara. Si consiglia ai giocatori di cambiare le loro password e rimanere vigili sulle informazioni sul proprio account.