Path of Exile 2 questioni scuse per la violazione dei dati

Grinding Gear Games, lo sviluppatore dietro il percorso dell'esilio, ha emesso scuse sentite a seguito di una significativa violazione della sicurezza. L'incidente, che ha comportato un conto di vapore di prova compromesso con i diritti di amministrazione, ha colpito numerosi giocatori. Approfondiamo i dettagli di ciò che è emerso e i passi adottati per salvaguardare i dati della comunità.

Oltre 66 account compromessi

In un post ufficiale intitolato "Notifica di violazione dei dati" sul percorso dei forum in esilio, Grinding Gear Games ha delineato la violazione che ha avuto luogo all'inizio di questo mese. Un hacker ha ottenuto l'accesso a un account Steam designato a fini di test, che aveva privilegi amministrativi. Questo account, privo di informazioni personali come acquisti, numeri di telefono o indirizzi, è stato sfruttato dall'attaccante che ha convinto con successo l'assistenza clienti di Steam a garantire loro l'accesso utilizzando informazioni minime, tra cui un indirizzo e -mail, il nome dell'account e una VPN per imitare il paese di origine dell'account.

L'hacker ha quindi utilizzato gli strumenti in genere disponibili per gli agenti dell'assistenza clienti per reimpostare le password su 66 diversi account sia per il percorso dell'esilio che per il percorso dell'esilio 2. Sono anche riusciti a eliminare le notifiche di cambio della password, nascondendo efficacemente le loro azioni dai titolari dell'account. Questa violazione ha permesso all'hacker di accedere a informazioni personali sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Tali dati potrebbero essere utilizzati maliziosamente, potenzialmente compromettendo altri account collegati a questi utenti.

Grinding Gear Games ha risposto rapidamente per migliorare le misure di sicurezza. "Abbiamo preso provvedimenti per garantire che ci siano più misure di sicurezza sui conti amministratori in modo che ciò non possa accadere", hanno affermato gli sviluppatori. Hanno implementato rigorose restrizioni IP e vietato il collegamento di qualsiasi account di terze parti ai conti del personale. Riconoscendo l'intervallo, il team ha espresso profondo rammarico e si è impegnato a rafforzare ulteriormente i protocolli di sicurezza per prevenire gli incidenti futuri.

La risposta della comunità sul thread del forum è stata miscelata, con alcuni giocatori che apprezzano la trasparenza dei giochi di attrezzature per macinare nonostante la violazione, mentre altri hanno chiesto l'implementazione dell'autenticazione a due fattori (2FA) per migliorare la sicurezza dell'account. Sebbene gli sviluppatori non abbiano ancora annunciato l'intenzione di implementare 2FA, è un passo fondamentale che potrebbe rafforzare in modo significativo la protezione degli utenti.

Nel frattempo, il percorso dei giocatori in esilio è incoraggiato a cambiare le loro password e rimanere vigili sulle informazioni dell'account. Grinding Gear Games continua a dare la priorità alla sicurezza della sua base dei giocatori, promettendo continui miglioramenti alla propria infrastruttura di sicurezza per garantire un ambiente di gioco più sicuro.