Riepilogo

• Path of Exile 2 Developer Grinding Gear Games ha confermato una violazione dei dati che si è verificata durante la settimana del 6 gennaio 2025, causata da un accesso non autorizzato all'account di uno sviluppatore collegato a Steam.
• Gli indirizzi e -mail del lettore compromesso da violazione, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

Grinding Gear Games ha riconosciuto una significativa violazione dei dati nel percorso dell'esilio 2, derivante da un account amministratore di uno sviluppatore compromesso. Questo account, collegato a un vecchio account di test a vapore, ha permesso all'attaccante di accedere agli strumenti sensibili in genere utilizzati dal team di assistenza clienti. In risposta, gli sviluppatori hanno bloccato rapidamente l'account compromesso e si ripristina la password forzata su tutti gli account di amministrazione. L'indagine ha rivelato che la violazione ha permesso all'attaccante di visualizzare e manipolare i dati per un numero considerevole di account giocatori, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

A seguito della versione anticipata di Access di Path of Exile 2 nel dicembre 2024, il gioco ha continuato ad attrarre una solida base di giocatori, supportata da aggiornamenti regolari e comunicazioni per gli sviluppatori. Gli aggiornamenti recenti hanno migliorato le prestazioni su PlayStation 5 e hanno affrontato i problemi con mostri, abilità e danni. Con l'avvicinarsi dei prossimi patch principali, Grinding Gear Games ha colto l'occasione per affrontare la violazione dei dati, garantendo che i giocatori vengano informati prima di immergersi nel nuovo contenuto.

Il percorso ufficiale dell'esilio 2 è stato aggiornato con un avviso che descrive in dettaglio la violazione. L'attaccante ha sfruttato un bug per eliminare i registri e impostare password casuali su 66 account, sebbene questo bug sia stato risolto da allora. È importante sottolineare che nessuna password o hash password erano accessibili tramite il portale del servizio clienti. Tuttavia, l'attaccante potrebbe potenzialmente utilizzare gli indirizzi e-mail compromessi per bypassare il blocco della regione su account collegati a vapore. Alcuni account interessati hanno anche visto la loro transazione e storie di messaggi privati.

Per prevenire future violazioni, Grinding Gear Games ha implementato misure di sicurezza più rigorose, tra cui il vietare l'account di terze parti che si collega agli account del personale e l'applicazione di restrizioni IP più rigorose. La reazione della comunità è stata variata, con alcuni elogi la trasparenza degli sviluppatori, mentre altri richiedono l'aggiunta di autenticazione a due fattori per migliorare la sicurezza dell'account. Inoltre, i giocatori chiedono ulteriori miglioramenti nei contenuti di gioco e aggiustamenti alla difficoltà del gioco finale nel percorso dell'esilio 2.