Path of Exile 2 si scusa per la violazione dei dati importanti

Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto di prova del vapore compromesso con privilegi amministrativi. L'account compromesso ha consentito l'accesso non autorizzato a oltre 66 account giocatori.

Misure di sicurezza migliorate promesse

La violazione ha comportato un conto di test di lunga data privo di misure di sicurezza tipiche come numeri di telefono o indirizzi collegati. Questa vulnerabilità ha permesso a un hacker di ingannare il supporto a vapore, ottenendo l'accesso utilizzando informazioni minime (indirizzo e -mail, nome dell'account e una posizione VPN a maschera).

L'hacker ha sfruttato l'accesso amministrativo dell'account per reimpostare le password su numerosi account Poe 1 e Poe 2. Inoltre, l'attaccante ha eliminato abilmente le notifiche di cambio della password, nascondendo le loro azioni dagli utenti interessati. I dati compromessi includevano informazioni personali sensibili come indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Queste informazioni rappresentano un sostanziale rischio di uso improprio da parte dell'attaccante.

Grinding Gear Games si è impegnata nell'implementazione di protocolli di sicurezza più severi per i conti amministrativi. Ciò include il vietare i collegamenti dell'account di terze parti agli account del personale e l'imposizione di restrizioni IP più rigorose. Lo sviluppatore ha riconosciuto l'intervallo di sicurezza e si è impegnato a prendere ulteriori misure per prevenire incidenti futuri.

La risposta della comunità è stata miscelata, con alcuni elogiati la trasparenza dello sviluppatore, mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). Mentre l'implementazione futura di 2FA rimane incerta, i giocatori sono invitati a cambiare le loro password e rimangono vigili sulla sicurezza del proprio account.