Lo sviluppatore di percorso di esilio 2 affronta la violazione dei dati principali ==================================================== ===

Grinding Gear Games, lo sviluppatore dietro Path of Exile, ha emesso scuse pubbliche a seguito di una significativa violazione dei dati all'inizio di questo mese. La violazione derivava da un conto a vapore di prova compromesso in possesso dell'accesso a livello di amministratore. Questo account compromesso ha permesso all'attaccante di reimpostare le password su oltre 66 account percorso di esilio (sia Poe 1 che POE 2).

La violazione: come è successo

L'attaccante ha sfruttato un account di vapore di lunga data usato di rado. Mancando numeri di telefono, indirizzi o cronologia degli acquisti collegati, l'attaccante ha ingannato con successo il supporto Steam impersonando il titolare dell'account utilizzando informazioni minime (indirizzo e -mail, nome dell'account e una posizione VPN a maschera). L'attaccante ha quindi sfruttato gli strumenti di assistenza clienti interni per reimpostare le password su numerosi account, nascondendo ulteriormente le loro azioni eliminando le notifiche di modifica della password.

La violazione ha comportato l'accesso non autorizzato a dati utente sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco, storie di transazioni e messaggi privati. Grinding Gear Games riconosce il potenziale per l'uso improprio di queste informazioni.

Risposta e misure di sicurezza future

In risposta, Grinding Gear Games ha implementato protocolli di sicurezza potenziati per account amministratori, tra cui restrizioni IP più rigorose e un divieto di collegare gli account di terze parti agli account del personale. Gli sviluppatori hanno espresso rammarico per il periodo di sicurezza e si sono impegnati a prendere ulteriori misure per prevenire incidenti futuri.

La risposta della comunità è stata miscelata, con alcuni elogi la trasparenza dello sviluppatore, mentre altri sostengono l'implementazione immediata dell'autenticazione a due fattori (2FA) per una maggiore sicurezza. Si consiglia ai giocatori di cambiare le loro password e rimanere vigili per quanto riguarda le informazioni sul proprio account.