Path of Exile 2 conferma la violazione dei dati

Riepilogo

• Grinding Gear Games, lo sviluppatore di Path of Exile 2 , ha confermato una violazione dei dati che si è verificata la settimana del 6 gennaio 2025.
• La violazione derivava da un account sviluppatore compromesso collegato a Steam.
• I dati compromessi includevano indirizzi e -mail del lettore, ID Steam, indirizzi IP e altre informazioni.

Grinding Gear Games ha riconosciuto una violazione dei dati che influisce sul percorso dell'esilio 2 derivante da un account amministratore di sviluppatore compromesso. Gli sviluppatori hanno delineato le misure per migliorare la sicurezza dei loro conti amministrativi, prevenendo le violazioni future su entrambi i percorsi dell'esilio 2 e il suo predecessore (condividendo un accesso comune).

Dal suo lancio di accesso anticipato nel dicembre 2024, Path of Exile 2 ha mantenuto una forte base di giocatori, alimentata da aggiornamenti coerenti e comunicazioni per gli sviluppatori. Recenti aggiornamenti hanno affrontato le prestazioni di PlayStation 5 e vari problemi di gioco (mostri, abilità, danni). Grinding Gear Games ha affrontato in modo proattivo la violazione dei dati prima del rilascio della prossima patch del gioco.

Un avviso sul percorso ufficiale del forum Exile 2 ha confermato la consapevolezza di Grinding Gear Games sulla violazione della settimana del 6 gennaio 2025. È stato compromesso il conto di amministratore del sito Web di uno sviluppatore, concedendo l'accesso agli strumenti normalmente utilizzati dal team di assistenza clienti. L'account è stato immediatamente bloccato e tutti gli altri account di amministrazione sono stati sottoposti a ripristino della password forzata. L'indagine ha rivelato che l'account compromesso era collegato a un vecchio account Steam, fornendo all'attaccante informazioni sufficienti per ottenere l'accesso. Mentre questo account Steam mancava di informazioni di acquisto o personale, l'accesso al percorso dell'esilio dello sviluppatore ha consentito la manipolazione di altri account tramite il portale degli sviluppatori.

PATH OF EXILE 2 SVILUPER GRACKING GAMPIO CONCIRDA I DATI BREACCHI CHE CONTRO COMPLETA COMPLETTA

• La violazione ha influenzato un "numero significativo" di account, compromettere gli indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

L'attaccante ha impostato casualmente le password su 66 account, sfruttando un bug per eliminare le modifiche al monitoraggio dei registri. I giochi di attrezzature per macinazione hanno confermato che questo bug, che ha influenzato solo questa azione specifica, è stato risolto. La violazione ha consentito l'accesso alle informazioni dell'account per un "numero significativo" di account sul portale degli sviluppatori, esponendo indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

Mentre le password e gli hash password non erano direttamente accessibili tramite il portale del servizio clienti, i giochi di attrezzature per la macinazione hanno riconosciuto la possibilità degli indirizzi e-mail di riferimenti incrociati degli attaccanti con elenchi di password compromessi da altri siti Web per eludere il blocco delle regioni per il percorso di Exile 2 . Per alcuni account, l'attaccante ha visualizzato la transazione e la cronologia dei messaggi privati ​​con il personale dei giochi di attrezzature. Per evitare future violazioni, è vietato il collegamento dell'account di terze parti ai conti del personale e le restrizioni IP sono state significativamente serrate.

La reazione della comunità alla violazione è mista. Mentre alcuni lodano la trasparenza degli sviluppatori, altri sostengono l'autenticazione a due fattori per i conti Path of Exile 2 . Una parte significativa della base del giocatore desidera una migliore sicurezza, un contenuto di gioco migliorato e regolazioni per la difficoltà di end game.