Lo sviluppatore di percorso di esilio 2 affronta una violazione dei dati significativa

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una violazione dei dati che influisce su oltre 66 conti. La violazione derivava da un conto di prova del vapore compromesso con privilegi amministrativi. Questo articolo descrive in dettaglio gli eventi e le misure prese per mitigare i rischi futuri.

lasso di sicurezza e le sue conseguenze

Un hacker ha sfruttato un conto di test di lunga data e non garantito privo di misure di sicurezza cruciali come numeri di telefono o indirizzi collegati. Utilizzando solo le informazioni di base dell'account e una VPN per mascherare la loro posizione, l'attaccante ha ingannato con successo il supporto a vapore, ottenendo l'accesso all'account amministrativo. Ciò ha permesso loro di reimpostare le password su numerosi account Poe 1 e Poe 2, sfruttando gli strumenti di assistenza clienti interni.

ALTRO COMPLEGGIO COMMERCIALI, L'Hacker ha eliminato abilmente le notifiche di cambio della password, nascondendo le loro azioni dagli utenti interessati. La violazione ha comportato un accesso non autorizzato a dati sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Questa informazione compromessa rappresenta un rischio significativo di ulteriore sfruttamento.

Misure di sicurezza migliorate e risposta del giocatore

Grinding Gear Games riconosce la gravità della violazione e si è impegnata a implementare protocolli di sicurezza migliorati. Questi includono restrizioni più severe sugli account amministrativi, vietare il collegamento dell'account di terze parti e il rafforzamento significativo delle restrizioni IP. Lo sviluppatore esprime un sincero rammarico per questo intervallo di sicurezza e assicura ai giocatori il loro impegno a prevenire eventi futuri.

La risposta della comunità è stata miscelata, con alcuni elogiati la trasparenza dello sviluppatore mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA) per una maggiore sicurezza dell'account. Mentre l'aggiunta di 2FA rimane in corso, i giocatori sono invitati a cambiare le loro password e rimangono vigili sulle informazioni sul proprio account.