Sviluppatore di percorso di esilio 2, giochi di attrezzature per macinare, affronta la violazione dei dati
Grinding Gear Games ha confermato una violazione dei dati che influisce sul percorso dei conti di esilio 2, che si verifica durante la settimana del 6 gennaio 2025. La violazione derivava da un account sviluppatore compromesso collegato a Steam.
Informazioni compromesse: Sono stati interessati un numero significativo di account, con l'attaccante che ha ottenuto l'accesso a indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Mentre le password stesse non erano direttamente accessibili, il potenziale per gli aggressori di utilizzare indirizzi e -mail compromessi per accedere agli account tramite elenchi di password da altre violazioni rimane un problema. In alcuni casi sono stati visualizzati anche le transazioni e la cronologia dei messaggi privati.
Dettagli di violazione: La violazione è nata dal conto amministratore compromesso di uno sviluppatore, concedendo l'accesso agli strumenti utilizzati dal team di assistenza clienti percorso del percorso 2. L'attaccante ha sfruttato un bug ora abbagliato per eliminare i registri, ostacolando le indagini. Sessantasei account avevano le loro password modificate in modo casuale.
Miglioramenti della sicurezza: Grinding Gear Games ha implementato diverse misure di sicurezza per prevenire future violazioni. Questi includono l'eliminazione della capacità di collegare gli account di terze parti ai conti del personale e imporre restrizioni IP significativamente più severe.
Risposta della comunità: Le reazioni del giocatore sono state varie, con alcuni elogi la trasparenza dello sviluppatore mentre altri sostengono l'implementazione dell'autenticazione a due fattori. Molti giocatori stanno inoltre esprimendo desideri per misure di sicurezza migliorate, migliorati contenuti di gioco e regolazioni per la difficoltà del gioco end.
In breve: Mentre i giochi di attrezzatura da macinazione hanno agito rapidamente per contenere la violazione e implementare miglioramenti della sicurezza, l'incidente evidenzia la necessità continua di solide pratiche di sicurezza all'interno dei giochi online. I dati compromessi richiedono la vigilanza dei giocatori colpiti.
