Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto di prova a vapore compromesso che possiede privilegi di amministratore. Questo account compromesso ha consentito l'accesso non autorizzato a oltre 66 account dei giocatori.

lampo di sicurezza dettagliata

La violazione ha comportato un conto di test di lunga data privo di misure di sicurezza essenziali come numeri di telefono o indirizzi collegati. Questa vulnerabilità ha permesso all'attaccante di impersonare con successo il titolare dell'account di supporto a vapore, ottenendo l'accesso utilizzando informazioni minime (indirizzo e -mail, nome dell'account e una VPN che mascherava la loro posizione).

L'attaccante ha sfruttato questo accesso per reimpostare le password su numerosi account Poe 1 e Poe 2. Inoltre, hanno eliminato abilmente le notifiche di cambio della password, nascondendo le loro azioni dai giocatori interessati. I dati compromessi includevano informazioni personali sensibili come indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati.

Lo sviluppatore riconosce la gravità della violazione e il potenziale per l'uso improprio dei dati rubati. Si sono impegnati nell'implementazione di protocolli di sicurezza migliorati per gli account di amministratore, tra cui restrizioni IP più rigorose e vietando il collegamento dell'account di terze parti.

Risposta della comunità e sicurezza futura

La risposta della comunità è stata miscelata, con una certa elogio della trasparenza dello sviluppatore, mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA) per prevenire incidenti futuri. Mentre la dichiarazione dello sviluppatore non conferma esplicitamente l'aggiunta di 2FA, sottolineano il loro impegno per migliorare le misure di sicurezza. Si consiglia ai giocatori di cambiare le loro password e rimanere vigili per quanto riguarda le informazioni sul proprio account.