Naruszenie danych potwierdzone dla ścieżki wygnania 2

Streszczenie

• Path of Exile 2 Developer Games Games Games potwierdziło, że naruszenie danych miało miejsce w tygodniu 6 stycznia 2025 r., Z powodu naruszenia konta programisty powiązanego z Steam.
• Naruszenie odtwarzacza odtwarzacza, adresy e -mail, identyfikatory parowe, adresy IP i inne poufne informacje.

Gry Griling Gear ujawniły znaczące naruszenie danych na ścieżce wygnania 2, wywołane przez nieautoryzowany dostęp do konta administracyjnego dewelopera podłączonego do Steam. W odpowiedzi deweloperzy podejmują natychmiastowe działania w celu wzmocnienia bezpieczeństwa swoich kont administratorów, mając na celu zapobieganie przyszłym naruszeniom zarówno na ścieżce Exile 2, jak i jej oryginalnej wersji, które mają wspólny system logowania.

Od wczesnego uruchomienia dostępu w grudniu 2024 r. Path of Exile 2 podtrzymała solidną bazę graczy, napędzaną regularnymi aktualizacjami i przejrzystą komunikacją z gier szlifierowych. Niedawna aktualizacja poprawiła wydajność gry na PlayStation 5 i rozwiązała problemy związane z potworami, umiejętnościami i szkodami. W miarę zbliżania się następnej dużej łatki programiści zajmują się naruszeniem danych, aby zapewnić zaufanie gracza przed wydaniem nowej treści.

Gry Griling Gear zaktualizowały oficjalną ścieżkę Exile 2 Forum w tygodniu 6 stycznia 2025 r., Aby poinformować społeczność o naruszeniu. Uszczepione konto, należące do programisty, przyznało atakującemu dostęp do narzędzi obsługi klienta. Deweloperzy niezwłocznie zabezpieczyli konto i egzekwowane hasło na wszystkie konta administratora. Dalsze dochodzenie ujawniło, że naruszenie wynika z starego konta testowego Steam powiązanego ze ścieżką dewelopera, które nie zawierało danych osobowych ani zakupów, ale pozwoliło na dostęp do portalu dewelopera.

Ścieżka Exile 2 Developer Gry Gry Gry Piving Branding Dane z udziałem naruszenia konta personelu

• Naruszenie wpłynęło na „znaczącą liczbę” kont, zagrażające adresom e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania.

Atakujący wykorzystał zagrożone konto, aby ustawić losowe hasła na 66 kontach i usunęło dzienniki śledzące te zmiany z powodu utrwalonego błędu. Chociaż żadne hasła ani hasła nie były dostępne za pośrednictwem portalu obsługi klienta, atakujący mógł potencjalnie ominąć blokowanie regionu poprzez dopasowanie adresów e -mail do zagrożonych haseł z innych źródeł. Ponadto oglądano niektóre transakcje konta i prywatne historie wiadomości. Aby zapobiec przyszłym incydentom, Grinding Gear Games oderwał powiązania między kontami stron trzecich i kont personelu, wdrażając surowsze ograniczenia IP.

Społeczność zareagowała zmiennie na naruszenie. Niektórzy gracze doceniają przejrzystość programistów, podczas gdy inni wymagają wdrożenia uwierzytelniania dwuskładnikowego na ścieżkę konta wygnania 2. Wśród graczy istnieje konsensus pod względem zwiększonych środków bezpieczeństwa, wraz z żądaniami o ulepszenia treści w grze i korekty trudności w grze końcowej.