Zusammenfassung
- Path of Exile 2 Developer Grinding Gear Games hat bestätigt, dass in der Woche des 6. Januar 2025 ein Datenverstoß aufgetreten ist, der durch unbefugtes Zugriff auf das mit Dampf verbundene Entwicklerkonto verursacht wurde.
- Die Verstöße kompromittierte Spielerdaten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes.
Grinding Gear Games kündigte kürzlich an, dass der Path of Exile 2 aufgrund eines kompromittierten Entwickler -Administratorkontos eine Datenverletzung erlitten hat. Dieser Vorfall veranlasste die Entwickler, sofortige Maßnahmen zu ergreifen, um die Sicherheit ihrer Administratorkonten zu verbessern, und zielte darauf ab, zukünftige Verstöße sowohl auf dem Weg des Exils 2 als auch des Vorgängers zu verhindern, die ein gemeinsames Kontosystem teilen.
Seit seinem frühen Zugangsstart im Dezember 2024 hat Path of Exile 2 eine robuste Spielerbasis, unterstützt durch kontinuierliche Updates und klare Kommunikation von Schleifgeräten. Jüngste Updates konzentrierten sich auf die Verbesserung der Leistung auf die PlayStation 5 und die Behandlung von Problemen im Zusammenhang mit Monstern, Fähigkeiten und Schäden. Während die Community den nächsten großen Patch vorwegnimmt, hat Grinding Gear Games die Gelegenheit genutzt, die Datenverletzung zu beheben, bevor die Spieler zurückkehren, um den neuen Inhalt zu erkunden.
Der offizielle Pfad des Exiles 2 -Forums wurde mit einer Mitteilung über den Verstoß aktualisiert, der in der Woche des 6. Januar 2025 entdeckt wurde. Das kompromittierte Konto hatte Administratorzugriff auf die Website, die normalerweise vom Kundendienstteam verwendet wurde. Bei der Entdeckung sperrten die Entwickler das Konto schnell und erzwangen das Kennwortrücksatz in allen Administratoren. Weitere Untersuchungen ergaben, dass der Verstoß durch ein altes Steam -Konto für Tests auftrat, das mit dem Weg des Entwicklers des Exil -Kontos verbunden war, sodass der nicht autorisierte Benutzer auf sensible Tools zugreifen konnte.
Path of Exile 2 Developer Schleifausrüstungsspiele bestätigen Datenverletzungen mit einem kompromittierten Personalkonto
- Die Datenverletzung wirkten sich auf eine "signifikante Anzahl" von Konten aus, beeinträchtigen E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperren von Codes.
Der Angreifer gelang es, zufällige Passwörter auf 66 Konten festzulegen, und nutzte einen Fehler aus, um Protokolle zu löschen, die diese Änderungen verfolgen. Obwohl dieser Fehler inzwischen behoben wurde, ermöglichte es dem Angreifer, auf Kontoinformationen im Entwicklerportal zuzugreifen. Während Passwörter und Passwort-Hashes über das Portal nicht zugänglich waren, bestand das Risiko, dass der Angreifer die kompromittierten E-Mail-Adressen verwenden konnte, um die Region zu umgehen, indem er auf dampfgebundenen Konten sperren kann, indem sie sie mit Listen von kompromittierten Kennwörtern von anderen Websites abgleichen. Darüber hinaus könnte der Angreifer Transaktionen und private Nachrichtengeschichten für einige Konten anzeigen.
Als Reaktion auf den Verstoß hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich der Verbot der Verknüpfung von Konten von Drittanbietern und der Durchsetzung von "wesentlich strengeren" IP-Beschränkungen.
Die Reaktion der Community auf die Datenverletzung wurde variiert. Einige Spieler schätzen die Transparenz von Schleifgeräten, während andere sich für die Implementierung der Zwei-Faktor-Authentifizierung für den Pfad von Exile 2-Konten einsetzen. Es gibt einen allgemeinen Aufruf für verbesserte Sicherheitsmaßnahmen, sowie Verbesserungen des Inhalts im Spiel und Anpassungen der Schwierigkeit des Endspiels des Spiels.
