"Percorso dell'esilio 2 violazione dei dati confermata"

Riepilogo

• I giochi per la macinazione degli sviluppatori di percorso di Exile 2 hanno confermato che si è verificata una violazione dei dati durante la settimana del 6 gennaio 2025, a causa del conto di uno sviluppatore compromesso collegato a Steam.
• La violazione degli indirizzi e -mail del giocatore esposto, ID Steam, indirizzi IP e altre informazioni sensibili.

Grinding Gear Games ha riconosciuto una violazione dei dati nel percorso dell'esilio 2, derivante da un account amministratore di uno sviluppatore compromesso. La violazione è stata fatta risalire a un vecchio account Steam utilizzato per i test, che inavvertitamente ha fornito l'accesso al percorso dell'esilio dello sviluppatore. In risposta, gli sviluppatori hanno intrapreso un'azione immediata bloccando l'account interessato e applicando i ripristinati della password su tutti gli account di amministrazione. Stanno inoltre implementando misure di sicurezza migliorate per prevenire incidenti futuri sia in Exile 2 che nel suo predecessore, che condividono un sistema di accesso comune.

Dal suo lancio di accesso anticipato nel dicembre 2024, Path of Exile 2 ha goduto di una solida base di giocatori, sostenuta da aggiornamenti continui e coinvolgimento degli sviluppatori. Un recente aggiornamento ha migliorato le prestazioni del gioco su PlayStation 5 e ha affrontato i problemi relativi a mostri, abilità e danni. Con la prossima patch principale all'orizzonte, Grinding Gear Games ha affrontato la violazione dei dati per rassicurare i giocatori prima di immergersi nel nuovo contenuto.

Il percorso ufficiale dell'esilio 2 è stato aggiornato con un avviso che descrive in dettaglio la violazione. L'account compromesso aveva l'accesso amministrativo al sito Web, in genere utilizzato dal team di assistenza clienti. La violazione ha permesso all'attaccante di manipolare 66 account impostando password casuali ed eliminando i registri a causa di un bug, che da allora è stato risolto. I dati compromessi includevano indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Sebbene le password e gli hash password non fossero accessibili direttamente, l'attaccante potrebbe potenzialmente utilizzare gli indirizzi e-mail per bypassare il blocco della regione su account legati a vapore. Inoltre, sono state visualizzate alcune transazioni di account e storie di messaggi privati.

Per mitigare i rischi futuri, Grinding Gear Games ha interrotto il legame tra account di terze parti e account del personale e ha introdotto restrizioni IP più rigorose. La reazione della comunità è stata variata, con alcuni elogiati la trasparenza degli sviluppatori, mentre altri richiedono l'implementazione dell'autenticazione a due fattori per i conti Path of Exile 2. Vi è anche una richiesta di ulteriori miglioramenti di sicurezza, insieme a miglioramenti dei contenuti di gioco e regolazioni alla difficoltà del gioco del gioco.