Путь Exile 2 подтверждает нарушение данных

Краткое содержание

• Path Of Exile 2 Developer Grinding Gear Games подтвердил нарушение данных, которое произошло в течение недели 6 января 2025 года из -за скомпрометированной учетной записи разработчика, связанной с Steam.
• Нарушение привело к компромиссу данных игрока, включая адреса электронной почты, идентификаторы STEA, IP -адреса, адреса доставки и коды разблокировки.

Grinding Gear Games недавно раскрыл, что Path of Exile 2 подвергся нарушению данных после того, как была взломана учетная запись администратора разработчика. Нарушение произошло из -за того, что скомпрометированная учетная запись была связана со старой учетной записью Steam, используемой в целях тестирования, что позволило неавторизованному доступу к инструментам разработчика. В ответ игры Grinding Gear быстро заблокировали затронутую учетную запись и сбрасываются на принудительный пароль во всех учетных записях администратора, чтобы поддержать безопасность.

После раннего запуска доступа в декабре 2024 года Path of Exile 2 увидел надежную базу игроков, поддерживаемую регулярными обновлениями и коммуникацией разработчиков. Последнее обновление повышает производительность на PlayStation 5, решающая проблемы с монстрами, навыками и повреждением. С следующим крупным патчем на горизонте, Grinding Gear Games обратились к нарушению данных, чтобы информировать игроков, прежде чем погрузиться в новый контент.

Нарушение выяснилось через уведомление о официальном пути форума Exile 2, показывая, что аккаунт администратора была скомпрометирована, предоставляя доступ к инструментам поддержки клиентов. Расследование показало, что злоумышленник эксплуатировал ныне фиксированную ошибку, чтобы удалить журналы и изменить пароли на 66 учетных записях. Несмотря на то, что никакие пароли или хэши паролей не были доступны непосредственно, злоумышленник потенциально мог использовать скомпрометированные адреса электронной почты для обхода блокировки региона на парированных учетных записях. Кроме того, были просмотрены некоторые транзакции аккаунта и личные истории сообщений.

Чтобы предотвратить будущие нарушения, Grinding Gear Games внедрила более строгие меры, в том числе запрещение сторонней учетной записи, связанное с учетными записями персонала и обеспечение более строгих ограничений IP.

Реакция сообщества на нарушение была разнообразна. В то время как некоторые рекомендуют разработчикам за их прозрачность, другие выступают за добавление двухфакторной аутентификации для повышения безопасности учетных записей. Также есть призыв к улучшению игрового содержания и корректировки к сложности конечности по пути изгнания 2.