Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto di prova a vapore compromesso che possiede privilegi di amministratore. Questo account compromesso ha consentito l'accesso non autorizzato a oltre 66 account dei giocatori.

lampo di sicurezza dettagliata

La violazione ha comportato un conto di test di vecchia data privo di funzionalità di sicurezza cruciali come numeri di telefono o indirizzi collegati. Sfruttando questa vulnerabilità, l'attaccante ha convinto con successo il supporto a vapore a concedere l'accesso utilizzando informazioni minime, inclusi l'indirizzo e -mail e il nome dell'account, aiutati da una VPN per mascherare la loro posizione.

ALTRO COMPLEGARE QUESTIONE, l'attaccante ha eliminato abilmente le notifiche di cambio della password, impedendo agli utenti interessati di notare immediatamente il compromesso. La violazione ha comportato l'esposizione di dati sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco e storie di transazioni parziali e messaggi privati. Queste informazioni rappresentano un rischio considerevole per i giocatori interessati.

Misure di sicurezza migliorate implementate

Grinding Gear Games ha riconosciuto l'intervallo di sicurezza e delineato i passaggi per prevenire gli incidenti futuri. Questi includono protocolli di sicurezza più severi per account di amministratore, vietando il collegamento di account di terze parti agli account del personale e l'implementazione di restrizioni IP più solide. Lo sviluppatore ha espresso sincero rammarico per la violazione e ha sottolineato il suo impegno per migliorare le misure di sicurezza.

La risposta della comunità è stata mista, con alcuni elogi la trasparenza dello sviluppatore mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA). Mentre l'aggiunta di 2FA rimane in corso, i giocatori sono invitati a cambiare le loro password e rimangono vigili sulla sicurezza dell'account.