Path of Exile 2 conferma la violazione dei dati

Lo sviluppatore di percorso di esilio 2 conferma la violazione dei dati: informazioni sul giocatore compromesse

Grinding Gear Games, lo sviluppatore dietro il percorso di Exile 2, ha confermato una violazione dei dati che influisce su un numero significativo di account dei giocatori. La violazione, scoperta la settimana del 6 gennaio 2025, derivava da un account sviluppatore compromesso collegato a Steam.

Dati compromessi: La violazione delle informazioni sul giocatore sensibile esposte, inclusi indirizzi e -mail, ID Steam, indirizzi IP e in alcuni casi, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash di password non erano direttamente accessibili, il rischio di ripieno di credenziali (utilizzando credenziali compromesse da altri siti) rimane una preoccupazione. Per un sottoinsieme di account, l'attaccante ha accettato le transazioni e le storie dei messaggi privati.

Causa e correzione principale: La violazione è nata dal conto di amministratore di uno sviluppatore, utilizzato per scopi di test e collegata a un vecchio account Steam. Ciò ha permesso all'attaccante l'accesso ai dati del portale e dell'account del giocatore. Da allora Grinding Gear Games ha implementato diverse misure di sicurezza, tra cui disabilitare il collegamento dei conti di terze parti ai conti del personale e inasprimento significativamente di restrizioni IP. È stato anche patchato un bug che consente la cancellazione dei registri delle attività.

Risposta degli sviluppatori e reazione della comunità: I giochi di attrezzatura per macinazione sono stati elogiati per la sua trasparenza nel rivelare la violazione. Tuttavia, l'incidente ha scatenato le richieste di migliori misure di sicurezza, in particolare l'implementazione dell'autenticazione a due fattori per gli account dei giocatori. La comunità ha inoltre espresso preoccupazione per quanto riguarda la difficoltà e i desideri per ulteriori aggiornamenti dei contenuti.

In sintesi: Il percorso della violazione dei dati di esilio 2 evidenzia l'importanza di solide pratiche di sicurezza, anche per gli sviluppatori di giochi affermati. Mentre Grinding Gear Games ha preso provvedimenti per affrontare la minaccia immediata, l'incidente sottolinea la necessità continua di migliorare le misure di sicurezza e il dialogo in corso con la comunità dei giocatori. Si consiglia ai giocatori di rimanere vigili e di monitorare i loro conti per qualsiasi attività sospetta.