"Path of Exile 2 questioni scuse per violazione dei dati"

Grinding Gear Games, lo sviluppatore dietro Path of Exile (POE), ha emesso scuse sentite a seguito di una significativa violazione della sicurezza che colpisce la loro comunità. L'incidente, che è stato dettagliato in un post intitolato "Notifica di violazione dei dati" sui forum Poe ufficiali, ha fatto luce sulle vulnerabilità sfruttate e le azioni immediate intraprese per affrontare il problema.

Oltre 66 account compromessi

La violazione derivava da un conto a vapore di prova compromesso con privilegi amministrativi. L'hacker, utilizzando informazioni minime come un indirizzo e -mail e il nome dell'account, insieme a una VPN per imitare il paese di origine dell'account, è riuscito a ingannare l'assistenza clienti di Steam e l'accesso ad ottenere. Ciò ha permesso all'attaccante di reimpostare le password per 66 account su Poe 1 e Poe 2, utilizzando strumenti in genere riservati all'assistenza clienti.

Le azioni dell'hacker non si sono fermate alle modifiche alla password; Hanno anche eliminato le notifiche di questi cambiamenti, coprendo efficacemente le loro tracce. Questa violazione ha abilitato l'accesso a dati utente sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Tali informazioni potrebbero essere potenzialmente utilizzate per scopi dannosi, mettendo a rischio gli utenti interessati.

In risposta, Grinding Gear Games ha fatto passi decisivi per rafforzare la sicurezza. "Abbiamo implementato ulteriori misure di sicurezza sui conti amministratori per prevenire gli incidenti futuri", hanno affermato gli sviluppatori. Queste misure includono il vietare i collegamenti dell'account di terze parti ai conti del personale e l'applicazione di restrizioni IP più rigorose. Il team ha espresso profondamente rammarico per la caduta della sicurezza e si è impegnato a migliorare ulteriormente i loro protocolli di sicurezza.

La risposta della comunità sul forum è stata mista, con alcuni giocatori che apprezzano la trasparenza dei giochi di attrezzatura, mentre altri hanno chiesto l'implementazione dell'autenticazione a due fattori (2FA) per aggiungere un ulteriore livello di sicurezza. Mentre gli sviluppatori lavorano su questi miglioramenti, si consiglia ai giocatori di Poe di cambiare le loro password e rimanere vigili sulla sicurezza dell'account.

Il rapido riconoscimento e il piano d'azione di Grinding Gear Games dimostrano il loro impegno a salvaguardare i dati dei loro giocatori. Mentre la comunità di gioco attende ulteriori miglioramenti di sicurezza, tra cui la potenziale aggiunta di 2FA, l'incidente serve da promemoria dell'importanza di solide misure di sicurezza nella protezione degli ambienti di gioco online.