Path of Exile 2 si scusa per la violazione dei dati

Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto di prova a vapore compromesso che possiede privilegi di amministratore. Questo account compromesso ha consentito l'accesso non autorizzato a oltre 66 account dei giocatori.

lasso di sicurezza e conseguenze

La violazione ha comportato un conto di test di vecchia data privo di misure di sicurezza cruciali come numeri di telefono o indirizzi collegati. Questa vulnerabilità ha permesso a un utente malintenzionato di ingannare il supporto a vapore, ottenendo l'accesso utilizzando informazioni minime. L'attaccante ripristina successivamente le password su numerosi account Poe 1 e Poe 2, sfruttando gli strumenti di assistenza clienti interni. Inoltre, l'attaccante ha eliminato le notifiche di cambio della password, nascondendo le loro azioni dagli utenti interessati.

Dati sensibili accessibili includono indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Grinding Gear Games riconosce il potenziale per l'uso dannoso di queste informazioni compromesse.

Lo sviluppatore ha implementato protocolli di sicurezza migliorati per i conti di amministratore, tra cui restrizioni IP più rigorose e il divieto di collegare i conti di terze parti ai conti del personale. Hanno espresso profondo rammarico per il decadimento della sicurezza e si sono impegnati a prevenire eventi futuri.

Risposta della comunità e sicurezza futura

La risposta della comunità è stata miscelata, con alcuni elogiati la trasparenza dello sviluppatore, mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). Mentre i dettagli dei futuri miglioramenti della sicurezza rimangono senza preavviso, i giocatori sono invitati a cambiare le loro password e rimangono vigili per quanto riguarda la sicurezza dell'account. L'aggiunta di 2FA è molto anticipata come passo cruciale per prevenire le violazioni future.