Path of Exile 2 questioni scuse per la violazione dei dati

Grinding Gear Games, lo sviluppatore dietro Path of Exile (POE), ha emesso scuse sentite a seguito di una significativa violazione della sicurezza. L'incidente, che ha colpito il percorso avidamente atteso dell'esilio 2, derivava da un conto a vapore di prova compromesso con privilegi amministrativi. Ecco uno sguardo dettagliato alla violazione e ai successivi passi adottati dagli sviluppatori.

Oltre 66 account compromessi

In un post intitolato "Notifica di violazione dei dati" sui forum Poe ufficiali, Grinding Gear Games ha spiegato la natura e l'estensione della violazione. Un hacker ha ottenuto l'accesso a un account Steam utilizzato a fini di test, che aveva diritti di amministrazione ma nessuna informazione personale collegata ad esso. Utilizzando questo account, l'attaccante è stato in grado di modificare le password di 66 account POE 1 e POE 2 diversi. L'hacker ha impersonato abilmente il proprietario dell'account fornendo informazioni di base come l'indirizzo e -mail e il nome dell'account, abbinato a una VPN per imitare la posizione del paese.

La violazione si è estesa oltre le semplici modifiche alla password. L'hacker è riuscito a eliminare le notifiche su questi cambiamenti, coprendo efficacemente le loro tracce. Ciò ha permesso loro di accedere a dati personali sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Tali informazioni potrebbero essere potenzialmente utilizzate per scopi dannosi, mettendo in pericolo gli altri account online degli utenti interessati.

Gli sviluppatori promettono migliori misure di sicurezza

Grinding Gear Games ha intrapreso un'azione immediata per rafforzare la sicurezza. "Abbiamo preso provvedimenti per garantire che ci siano più misure di sicurezza sui conti amministratori in modo che ciò non possa accadere", hanno affermato gli sviluppatori. Hanno implementato restrizioni IP più rigorose e vietato il collegamento di qualsiasi account di terze parti ai conti del personale. La società ha espresso profondamente rammarico per il lasso di sicurezza e si è impegnata a migliorare ulteriormente i protocolli di sicurezza per prevenire incidenti futuri.

La risposta della comunità sul forum è stata mista. Alcuni giocatori hanno elogiato gli sviluppatori per la loro trasparenza e risposta rapida, mentre altri hanno suggerito di implementare l'autenticazione a due fattori (2FA) per migliorare la sicurezza dell'account. Grinding Gear Games non ha ancora annunciato piani per 2FA, ma i giocatori sono incoraggiati a cambiare le loro password e nel frattempo rimangono vigili sulle informazioni dell'account.

Questa violazione funge da netto promemoria dell'importanza di solide misure di sicurezza nel settore dei giochi. L'impegno dei giochi di attrezzature per il miglioramento della sicurezza è un passo nella giusta direzione, ma la vigilanza e gli aggiornamenti in corso saranno cruciali per mantenere la fiducia dei giocatori e salvaguardare i loro dati.