"Percorso dell'esilio 2 violazione dei dati confermata"

Riepilogo

• Path of Exile 2 Developer Grinding Gear Games ha confermato una violazione dei dati avvenuta durante la settimana del 6 gennaio 2025.
• La violazione è stata avviata da un utente non autorizzato che ha ottenuto l'accesso all'account di uno sviluppatore, che è stato collegato a Steam.
• I dati compromessi includono indirizzi e -mail del giocatore, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

Grinding Gear Games ha riconosciuto che il percorso dell'esilio 2 ha subito una violazione dei dati dopo che un account amministratore appartenente a uno dei loro sviluppatori è stato compromesso. In risposta, gli sviluppatori hanno delineato i piani per migliorare la sicurezza dei loro conti di amministrazione per prevenire future violazioni in entrambi i percorsi dell'esilio 2 sia nel suo predecessore, che condividono un sistema di accesso comune.

Dal suo lancio di accesso anticipato nel dicembre 2024, Path of Exile 2 ha goduto di una solida base di giocatori, supportata da aggiornamenti regolari e comunicazioni chiare da Grinding Gear Games . Un recente aggiornamento ha migliorato le prestazioni del gioco su PlayStation 5, affrontando i problemi con mostri, abilità e danni. La prossima patch principale è all'orizzonte e gli sviluppatori hanno affrontato il problema della violazione dei dati prima che i giocatori si immergano nel nuovo contenuto.

Il percorso ufficiale di Exile 2 Forum è stato aggiornato con un avviso degli sviluppatori, confermando la scoperta di violazione dei dati durante la settimana del 6 gennaio 2025. L'account compromesso aveva accesso amministratore al sito Web, in genere utilizzato dal team di assistenza clienti. Al momento della scoperta, gli sviluppatori hanno immediatamente assicurato l'account e si ripristina la password forzata per tutti gli altri account di amministrazione. Ulteriori indagini hanno rivelato che la violazione si è verificata attraverso un vecchio account Steam utilizzato per i test, che ha fornito all'attaccante informazioni sufficienti per dirottare il percorso dell'esilio dello sviluppatore. Sebbene l'account Steam stesso non contenesse informazioni personali, l'accesso all'account dello sviluppatore consentiva la manipolazione di altri account tramite il portale degli sviluppatori.

PATH OF EXILE 2 SVILUPER GRACKING GAMPIO CONCIRDA I DATI BREACCHI CHE CONTRO COMPLETA COMPLETTA

• La violazione ha influenzato un "numero significativo" di account, compromettere gli indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

L'attaccante è riuscito a impostare password casuali su 66 account e sfruttato un bug per eliminare le modifiche di tracciamento dei registri. Grinding Gear Games ha risolto questo bug, ma non prima che l'attaccante accedesse alle informazioni sull'account attraverso il portale degli sviluppatori. Mentre le password e gli hash password non erano direttamente accessibili, l'attaccante potrebbe potenzialmente utilizzare gli indirizzi e-mail per bypassare il blocco della regione su account collegati a vapore confrontandoli con elenchi di password compromesse da altri siti. La violazione ha anche permesso all'attaccante di visualizzare le transazioni e le storie di messaggi privati ​​con il personale dei giochi di attrezzature . Per mitigare i rischi futuri, la società ha implementato restrizioni IP più rigorose e vietato collegare i conti di terze parti ai conti del personale.

La reazione della comunità alla violazione è stata variata. Alcuni giocatori apprezzano la trasparenza dai giochi di attrezzatura a macinazione , mentre altri sostengono l'aggiunta dell'autenticazione a due fattori ai conti Path of Exile 2 . Vi è una chiara domanda da una parte significativa della base dei giocatori per misure di sicurezza migliorate, insieme alle richieste di miglioramenti nei contenuti di gioco e alle rettifiche alla difficoltà del fine end-game nel percorso dell'esilio 2 .