Path of Exile 2 conferma la violazione dei dati

Sviluppatore di percorso di esilio 2, giochi di attrezzature per macinare, affronta la violazione dei dati

Grinding Gear Games ha recentemente rivelato una violazione dei dati che influisce sul percorso dei giocatori di Exile 2. La violazione, scoperta la settimana del 6 gennaio 2025, derivava da un account sviluppatore compromesso collegato a Steam. Questo accesso non autorizzato ha concesso l'accesso dell'autore a dati del giocatore sensibile.

Le informazioni compromesse includevano indirizzi e -mail, ID Steam, indirizzi IP e per un numero significativo di account, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili, il potenziale per l'attaccante di sfruttare gli indirizzi e -mail compromessi contro elenchi di password note per eludere le restrizioni dell'account regionale rimane una preoccupazione. In alcuni casi sono state visualizzate anche le storie di transazioni e messaggi privati.

Grinding Gear Games ha risposto rapidamente bloccando l'account compromesso, avviando ripristinati di password per tutti gli account di amministrazione e lanciando un'indagine approfondita. L'indagine ha rivelato una vulnerabilità che consente all'attaccante di eliminare i registri, un bug da quando è stato rettificato. Ulteriori misure preventive vietano ora di collegare i conti di terze parti ai conti del personale e implementare restrizioni IP significativamente più severe.

La trasparenza dello sviluppatore per quanto riguarda la violazione ha ottenuto reazioni contrastanti dalla comunità. Mentre alcuni lodano la loro comunicazione aperta, altri sostengono l'implementazione dell'autenticazione a due fattori per una maggiore sicurezza dell'account. L'incidente evidenzia la necessità continua di solide misure di sicurezza all'interno delle piattaforme di gioco online.