La violazione dei dati Poe 2 confermata

Lo sviluppatore di percorso di esilio 2 conferma la violazione dei dati: informazioni sul giocatore compromesse

Grinding Gear Games, lo sviluppatore dietro il percorso di Exile 2, ha confermato una violazione dei dati che influisce su un numero significativo di account dei giocatori. La violazione, scoperta la settimana del 6 gennaio 2025, derivava da un account sviluppatore compromesso collegato a Steam.

Informazioni compromesse:

La violazione dei dati del lettore sensibile esposti, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili, l'attaccante ha potenzialmente utilizzato indirizzi e-mail compromessi per bypassare i blocchi della regione su account legati a vapore. In alcuni casi sono state visualizzate anche le storie di transazioni e messaggi privati.

Causa e risposta:

La violazione è nata da un utente malintenzionato che ha ottenuto l'accesso al conto di amministratore di uno sviluppatore, che probabilmente sfrutta una vulnerabilità nel collegamento dell'account a un vecchio account Steam non correlato. Grinding Gear Games ha immediatamente risposto bloccando l'account compromesso, avviando i ripristini della password per tutti gli account di amministrazione e lanciando un'indagine completa. È stato anche identificato un bug che consente la cancellazione di registri pertinenti.

Miglioramenti della sicurezza:

Per prevenire future violazioni, Grinding Gear Games ha implementato diversi miglioramenti della sicurezza. Questi includono l'eliminazione della capacità di collegare gli account di terze parti ai conti del personale e imporre restrizioni IP significativamente più severe.

Risposta della comunità:

La reazione della comunità è stata variata. Mentre alcuni giocatori lodano la trasparenza dello sviluppatore, altri sostengono l'implementazione dell'autenticazione a due fattori per una maggiore sicurezza dell'account. Molti esprimono anche il desiderio di ulteriori miglioramenti della sicurezza, insieme agli aggiornamenti dei contenuti e agli aggiustamenti di difficoltà di endgame.

Riepilogo dei punti chiave:

• Conferma sulla violazione dei dati, influendo su un numero considerevole di conti per il percorso di Exile 2.
• I dati compromessi includono indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.
• La violazione è derivata da un account sviluppatore compromesso collegato a Steam.
• Grinding Gear Games ha intrapreso azioni immediate, implementando miglioramenti della sicurezza per prevenire gli incidenti futuri.
• La risposta della comunità è mista, con richieste di maggiori misure di sicurezza e miglioramenti del gioco.