Un soggetto non autorizzato ha scaricato dati degli account di Task Bar Hero, annuncia Nugem Studio. Sono interessati gli account che hanno giocato prima del 9 novembre 2026 alle 15:59, ora della Corea.
Nella comunicazione pubblicata su Steam il 12 novembre, lo studio precisa che le informazioni esposte non consentono, da sole, di accedere a Steam, effettuare pagamenti o accedere ai dati di gioco di altri giocatori e modificarli. Avverte però che potrebbero essere usate per tentativi di truffa da parte di persone che si spacciano per il team.
Quali dati sono stati esposti?
L’elenco comunicato da Nugem Studio comprende lo SteamID64, l’identificativo UUID dell’account sul server e la data e l’ora di registrazione. Include anche la data, l’ora e l’indirizzo IP dell’ultimo accesso.
Tra le informazioni indicate figurano inoltre il modello della scheda madre o il nome del computer, il tipo e la versione del sistema operativo e lo stato di limitazione o eliminazione dell’account.
Secondo lo studio, un soggetto terzo ha sfruttato una vulnerabilità nello strumento di gestione di un fornitore esterno di server tra il 17 ottobre e l’8 novembre 2026, scaricando le informazioni dei giocatori. Il fornitore ha informato Nugem Studio il 9 novembre, ora della Corea; lo studio ha poi confermato l’incidente.
Come riconoscere i falsi messaggi
Nugem Studio afferma che il suo team non contatta mai per primo i giocatori tramite richiesta di amicizia su Steam, chat o offerta di scambio. Un messaggio inviato a suo nome attraverso uno di questi canali deve quindi essere trattato con sospetto.
Lo studio consiglia di non aprire i link contenuti nei messaggi sospetti e di non effettuare accessi o verifiche tramite un link ricevuto in un messaggio. Chiede inoltre di non comunicare mai password, codici di accesso o informazioni di pagamento e di mantenere attivo Steam Guard Mobile Authenticator.
Alla data della comunicazione, Nugem Studio dichiara di non aver ricevuto segnalazioni confermate di utilizzo improprio dei dati. Questo non esclude che le informazioni possano essere usate in seguito. Per porre una domanda o segnalare un messaggio sospetto legato all’incidente, l’annuncio rimanda al supporto dello studio.
Le misure dopo l’incidente
Secondo Nugem Studio, il fornitore ha corretto la vulnerabilità e bloccato l’accesso del soggetto terzo. Lo sviluppatore riferisce inoltre di aver rafforzato insieme al fornitore i permessi e le impostazioni di sicurezza dei dati del server e di aver riesaminato la sicurezza degli account sviluppatore con accesso ai server.
Il fornitore ha segnalato l’incidente alla PIPC e alla KISA in Corea del Sud e collabora alla loro indagine, riferisce lo studio. La correzione non elimina il rischio di messaggi fraudolenti che sfruttino informazioni già esposte: per gli account coinvolti resta quindi importante riconoscere i contatti sospetti.
Consultate anche la scheda di Task Bar Hero.
