Grinding Gear Games, gli sviluppatori dietro Path of Exile (POE), hanno emesso scuse sentite a seguito di una significativa violazione della sicurezza che ha influenzato la loro comunità. L'incidente, che è stato dettagliato in un post sui forum Poe ufficiali intitolati "Notifica di violazione dei dati", fa luce sulla vulnerabilità e sulle successive azioni intraprese per sostenere la sicurezza.

Oltre 66 account compromessi

Gli sviluppatori promettono migliori misure di sicurezza

La violazione derivava da un account Steam compromesso con privilegi amministrativi, originariamente creati a fini di test. Questo account, privo di acquisti, numeri di telefono o indirizzi collegati, è stato sfruttato da un hacker che è riuscito a ingannare l'assistenza clienti di Steam per concedere l'accesso utilizzando informazioni minime come l'indirizzo e -mail, il nome dell'account e una VPN per imitare il paese di origine dell'account.

L'hacker ha utilizzato l'account compromesso per modificare le password su 66 account POE 1 e POE 2 diversi, utilizzando strumenti in genere utilizzati dall'assistenza clienti. Hanno ulteriormente oscurato le loro azioni eliminando le notifiche di cambio della password, impedendo che i proprietari di account vengano avvisati. Questa violazione ha consentito l'accesso a dati personali sensibili, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Inoltre, l'hacker ha visualizzato le storie di transazioni e i messaggi privati, ponendo potenzialmente il palcoscenico per ulteriori attività dannose.

"Abbiamo preso provvedimenti per garantire che ci siano più misure di sicurezza sui conti amministratori in modo che ciò non possa accadere. scuse.

La risposta della comunità sul forum è stata mista, con alcuni giocatori che apprezzano la trasparenza dei giochi di attrezzature, mentre altri hanno chiesto l'implementazione dell'autenticazione a due fattori (2FA) per migliorare la sicurezza dell'account. Mentre gli sviluppatori lavorano per rafforzare i loro protocolli di sicurezza, si consiglia ai giocatori di poe di cambiare le loro password e rimanere vigili sulle informazioni sul proprio account. L'aggiunta di 2FA potrebbe essere un passo cruciale per prevenire le violazioni future e si spera che i giochi di attrezzature macinati darà la priorità a questo miglioramento.