Path of Exile 2 conferma la violazione dei dati

Lo sviluppatore di percorso dell'esilio 2 riconosce la violazione dei dati

Grinding Gear Games, lo sviluppatore dietro il percorso di Exile 2, ha confermato pubblicamente una violazione dei dati avvenuta durante la settimana del 6 gennaio 2025. La violazione derivava da un account sviluppatore compromesso collegato a Steam.

Dettagli di violazione:

Un numero significativo di conti dei giocatori è stato interessato. I dati compromessi includono indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili, l'attaccante ha potenzialmente usato gli indirizzi e -mail compromessi per aggirare i blocchi della regione. In alcuni casi sono state visualizzate anche le storie di transazioni e messaggi privati.

La violazione è nata dall'account di amministratore di uno sviluppatore, concedendo all'attaccante l'accesso agli strumenti utilizzati dal team di assistenza clienti. L'attaccante è inoltre riuscito a modificare le password su 66 account e sfruttare un bug per eliminare i registri pertinenti. Questo bug, da quando è stato influito su patch, solo la cancellazione del registro relativa a questa specifica violazione.

Risposta dei giochi di attrezzature per macinazione:

A seguito della scoperta, l'account compromesso è stato immediatamente bloccato e tutti gli altri account di amministrazione sono stati costretti a reimpostare le loro password. Un'indagine approfondita ha rivelato che il conto compromesso era collegato a un vecchio account Steam inutilizzato impiegato a fini di test. Per prevenire gli incidenti futuri, l'account di terze parti che si collega ai conti del personale è stato disabilitato e sono state implementate restrizioni IP significativamente più severe.

Reazione comunitaria:

Le reazioni del giocatore sono state varie. Mentre alcuni lodano la trasparenza di Grinding Gear Games, altri sostengono l'implementazione dell'autenticazione a due fattori per una maggiore sicurezza dell'account. Molti esprimono anche desideri per migliorare le misure di sicurezza, ulteriori contenuti di gioco e regolazioni di difficoltà del gioco.

Takeaways chiave:

• È stata confermata una violazione dei dati che influisce sul percorso dei dati del giocatore in esilio 2.
• Le informazioni sensibili, inclusi indirizzi e -mail e indirizzi IP, sono stati compromessi.
• Grinding Gear Games ha preso provvedimenti per migliorare la sicurezza, incluso la disabilitazione dell'account di terze parti che collega gli account del personale e l'implementazione di restrizioni IP più rigorose.
• La comunità chiede ulteriori miglioramenti di sicurezza, come l'autenticazione a due fattori.

(Sostituisci segnaposto \ _image.jpg con un'immagine appropriata se è disponibile)