Path of Exile 2 si scusa per la violazione dei dati importanti

Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto a vapore di prova compromesso in possesso dell'accesso a livello di amministratore. Ciò ha comportato un'alterazione non autorizzata delle password per oltre 66 conti di percorso di esilio (attraverso Poe 1 e Poe 2).

Misure di sicurezza migliorate promesse

La violazione ha sfruttato un account di test di lunga data e non garantito privo di funzionalità di sicurezza cruciali come numeri di telefono o indirizzi collegati. Ciò ha permesso all'attaccante di impersonare correttamente il titolare dell'account di supporto a vapore, ottenendo l'accesso utilizzando informazioni minime (indirizzo e -mail, nome dell'account e una VPN che mascherava la loro posizione).

Le azioni dell'attaccante includevano l'eliminazione delle notifiche di modifica della password, impedendo che gli utenti interessati vengano avvisati. È stato ottenuto l'accesso a dati sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Grinding Gear Games riconosce il potenziale uso improprio di queste informazioni rubate.

In risposta, gli sviluppatori hanno implementato protocolli di sicurezza più severi per account di amministratore, tra cui l'eliminazione del collegamento dell'account di terze parti e del rafforzamento significativamente di restrizioni IP. Hanno espresso profondo rammarico per il lasso di sicurezza e hanno promesso ulteriori miglioramenti per prevenire eventi futuri.

La risposta della comunità è stata miscelata, con alcuni elogiati la trasparenza dello sviluppatore, mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). Mentre l'aggiunta di 2FA rimane in corso, i giocatori sono invitati a cambiare le loro password e rimangono vigili per quanto riguarda la sicurezza del proprio account.