Riepilogo
- Path of Exile 2 Developer Grinding Gear Games ha confermato che si è verificata una violazione dei dati durante la settimana del 6 gennaio 2025, causata dall'accesso non autorizzato all'account di uno sviluppatore collegato a Steam.
- I dati del lettore compromesso da violazione, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.
Grinding Gear Games ha recentemente annunciato che Path of Exile 2 ha subito una violazione dei dati a causa del conto di amministratore di uno sviluppatore compromesso. Questo incidente ha spinto gli sviluppatori a prendere misure immediate per migliorare la sicurezza dei loro conti amministrativi, con l'obiettivo di prevenire future violazioni sia in percorso dell'esilio 2 che nel suo predecessore, che condividono un sistema di account comune.
Dal suo lancio di accesso anticipato nel dicembre 2024, Path of Exile 2 ha goduto di una solida base di giocatori, supportata da aggiornamenti continui e comunicazioni chiare dai giochi di attrezzature per macinare. Recenti aggiornamenti si sono concentrati sul miglioramento delle prestazioni sulla PlayStation 5 e sull'affrontare i problemi relativi a mostri, abilità e danni. Mentre la comunità anticipa la prossima patch importante, Grinding Gear Games ha colto l'occasione per affrontare la violazione dei dati prima che i giocatori tornino per esplorare i nuovi contenuti.
Il percorso ufficiale dell'esilio 2 è stato aggiornato con un avviso che descrive in dettaglio la violazione, che è stata scoperta durante la settimana del 6 gennaio 2025. L'account compromesso aveva accesso amministratore al sito Web, in genere utilizzato dal team di assistenza clienti. Al momento della scoperta, gli sviluppatori hanno bloccato rapidamente l'account e si ripristina la password forzata su tutti gli account amministrativi. Ulteriori indagini hanno rivelato che la violazione si è verificata attraverso un vecchio account Steam utilizzato per i test, che era collegato al percorso dell'esilio dello sviluppatore, consentendo all'utente non autorizzato di accedere a strumenti sensibili.
PATH OF EXILE 2 SVILUPER GRACKING GAMPIO CONCIRDA I DATI BREACCHI CHE CONTRO COMPLETA COMPLETTA
- La violazione dei dati ha influenzato un "numero significativo" di account, compromettere gli indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.
L'attaccante è riuscito a impostare password casuali su 66 account e sfruttato un bug per eliminare i registri che monitorano queste modifiche. Sebbene questo bug sia stato risolto, ha permesso all'attaccante di accedere alle informazioni sull'account sul portale degli sviluppatori. Mentre le password e gli hash di password non erano accessibili attraverso il portale, c'era il rischio che l'attaccante potesse utilizzare gli indirizzi e-mail compromessi per bypassare il blocco della regione sugli account legati a vapore abbinandoli contro elenchi di password compromesse da altri siti. Inoltre, l'attaccante potrebbe visualizzare storie di transazioni e messaggi privati per alcuni account.
In risposta alla violazione, Grinding Gear Games ha implementato misure di sicurezza più rigorose, incluso il vietare il collegamento dei conti di terze parti ai conti del personale e far rispettare restrizioni IP "significativamente più rigorose".
La reazione della comunità alla violazione dei dati è stata variata. Alcuni giocatori apprezzano la trasparenza dai giochi di attrezzatura a macinazione, mentre altri stanno sostenendo l'implementazione dell'autenticazione a due fattori per i conti Path of Exile 2. Vi è una richiesta generale per migliorare le misure di sicurezza, insieme a miglioramenti ai contenuti di gioco e regolazioni alla difficoltà del gioco del gioco.
