Path of Exile 2 conferma la violazione dei dati

Lo sviluppatore percorso dell'esilio 2 affronta la violazione dei dati che influisce sulle informazioni sul giocatore

Grinding Gear Games, lo sviluppatore dietro il percorso di Exile 2, ha confermato una violazione dei dati avvenuta durante la settimana del 6 gennaio 2025. La violazione derivava da uno sviluppatore compromesso collegato a Steam. Un numero significativo di conti dei giocatori è stato influenzato, con conseguente esposizione di informazioni sensibili.

Dati compromessi: La violazione degli indirizzi e -mail esposti, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili, il rischio di ripieno di credenziali rimane una preoccupazione. In alcuni casi sono state visualizzate anche le storie di transazioni e messaggi privati.

La violazione: Un utente malintenzionato ha ottenuto l'accesso al conto di amministratore di uno sviluppatore, concedendo loro l'accesso al portale per l'assistenza clienti del percorso 2. Ciò ha permesso all'attaccante di visualizzare i dettagli dell'account e, in alcune istanze, modificare le impostazioni dell'account, inclusa la modifica delle password su 66 account. Un bug scoperto successivamente ha consentito la cancellazione dei registri che monitorano queste modifiche; Tuttavia, da allora questo bug è stato patchato.

Risposta dei giochi di attrezzatura per macinazione: Lo sviluppatore ha immediatamente preso provvedimenti per scoprire la violazione, bloccare l'account compromesso e avviare i reimpostazioni della password per tutti gli account di amministrazione. Seguì un'indagine approfondita, rivelando il collegamento dell'account compromesso a un vecchio account Steam utilizzato per scopi di test. Per prevenire gli incidenti futuri, Grinding Gear Games ha implementato misure di sicurezza più rigorose, tra cui l'eliminazione della capacità di collegare gli account di terze parti ai conti del personale e rafforzare in modo significativo le restrizioni IP.

Reazione della comunità: Le reazioni del giocatore sono state variate. Mentre alcuni lodano la trasparenza dello sviluppatore, altri sostengono l'implementazione dell'autenticazione a due fattori e ulteriori miglioramenti della sicurezza. Sono state inoltre sollevate preoccupazioni relative alla difficoltà del gioco finale e al contenuto generale del gioco.

Andando avanti: Grinding Gear Games è impegnato a migliorare la sicurezza dell'account e prevenire future violazioni. La società sta lavorando attivamente per affrontare le preoccupazioni dei giocatori e migliorare la posizione complessiva di sicurezza di Path of Exile 2. I recenti miglioramenti delle prestazioni e l'imminente patch principale dimostrano il loro costante impegno per il gioco e la sua base dei giocatori.