Path of Exile 2 si scusa per la violazione dei dati importanti

Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali ==================================================== ===

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto di prova a vapore compromesso che possiede privilegi di amministratore. Ciò ha consentito l'accesso non autorizzato a oltre 66 account giocatori.

La violazione: come è successo

L'attaccante ha sfruttato un conto di test di lunga data e scarsamente protetto. In mancanza di numeri di telefono, indirizzi o cronologia degli acquisti collegati, l'attaccante ha impersonato con successo il titolare dell'account al supporto a vapore, ottenendo l'accesso utilizzando informazioni minime (e-mail, nome dell'account e posizione mascherata da VPN).

L'attaccante ha quindi utilizzato strumenti di assistenza clienti interni per reimpostare le password su 66 account percorso di esilio 1 e 2. Inoltre, hanno eliminato le notifiche di cambio della password, nascondendo le loro azioni dai giocatori interessati. I dati compromessi includevano indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Ciò solleva serie preoccupazioni per il potenziale uso improprio delle informazioni rubate.

la risposta dei giochi di attrezzature e le misure di sicurezza future

Grinding Gear Games ha riconosciuto l'intervallo di sicurezza e delineato le modifiche implementate: protocolli di sicurezza migliorati per i conti dell'amministratore, vietando il collegamento dell'account di terze parti che si collega ai conti del personale e restrizioni IP significativamente più severi. La società ha espresso profondo rammarico per l'incidente e si è impegnata a prevenire eventi futuri.

Reazione e raccomandazioni della comunità

La risposta della comunità è stata miscelata, con alcuni elogiati la trasparenza dello sviluppatore, mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). I giocatori sono invitati a cambiare le loro password e rimanere vigili per quanto riguarda la sicurezza dell'account. Mentre l'aggiunta di 2FA rimane in corso, sono altamente raccomandate misure di sicurezza proattive da parte dei giocatori.