Ścieżka wygnania 2 potwierdza naruszenie danych

Streszczenie

• Path of Exile 2 Developer Games Games Games potwierdziło naruszenie danych, które miało miejsce w tygodniu 6 stycznia 2025 r., Z powodu naruszenia konta dewelopera powiązanego z Steam.
• Naruszenie zaowocowało kompromisem danych odtwarzacza, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania.

Gry Griling Gear niedawno ujawniło, że ścieżka wygnania 2 doznała naruszenia danych po zhakowaniu konta administracyjnego programisty. Naruszenie nastąpiło, ponieważ zagrożone konto było powiązane ze starym konto Steam używanym do celów testowych, co umożliwiło nieautoryzowany dostęp do narzędzi programisty. W odpowiedzi szlifowanie gier sprzętu szybko zablokowało dotknięte konto i wymuszone resetowanie hasła na wszystkich kontach administratorów, aby wzmocnić bezpieczeństwo.

Po wczesnym uruchomieniu dostępu w grudniu 2024 r. Path of Exile 2 przyczyniła się do solidnej bazy graczy, podtrzymywanej przez regularne aktualizacje i komunikację programistów. Najnowsza aktualizacja zwiększyła wydajność na PlayStation 5, rozwiązując problemy z potworami, umiejętnościami i szkodami. Dzięki kolejnej ważnej łatce na horyzoncie, Griling Gear Games zajął się naruszeniem danych, aby poinformować graczy przed zanurzeniem się w nowej treści.

Naruszenie wyszło na jaw poprzez powiadomienie na oficjalnej ścieżce Exile 2 Forum, ujawniając, że konto administracyjne zostało zagrożone, zapewniając dostęp do narzędzi obsługi klienta. Dochodzenie wykazało, że atakujący wykorzystał ustawiony błąd do usuwania dzienników i zmiany haseł na 66 kont. Chociaż żadne hasła lub skrótów haseł nie były bezpośrednio dostępne, atakujący mógłby potencjalnie korzystać z naruszenia adresów e-mail, aby ominąć zamki regionu na kontach związanych z parą. Ponadto oglądano niektóre transakcje konta i prywatne historie wiadomości.

Aby zapobiec przyszłym naruszeniom, Grinding Gear Games wdrożyło surowsze środki, w tym zakazanie kontaktu z kontami stron trzecich z kontami personelu i egzekwowanie bardziej rygorystycznych ograniczeń IP.

Reakcja społeczności na naruszenie była zróżnicowana. Podczas gdy niektórzy pochwalają deweloperom za przejrzystość, inni opowiadają się za dodaniem uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa konta. Istnieje również wezwanie do ulepszeń zawartości gry i dostosowania trudności w grze końcowej na ścieżce wygnania 2.