Ringkasan
- Path of Exile 2 Developer Gear Gear Games telah mengesahkan pelanggaran data berlaku pada minggu 6 Januari 2025, yang disebabkan oleh akses yang tidak dibenarkan ke akaun pemaju yang dikaitkan dengan Steam.
- Pelanggaran data pemain yang dikompromi, termasuk alamat e -mel, id stim, alamat IP, alamat penghantaran, dan kod buka kunci.
Permainan Gear Grinding baru -baru ini mengumumkan bahawa Path of Exile 2 mengalami pelanggaran data kerana akaun pentadbir pemaju yang dikompromi. Kejadian ini mendorong pemaju untuk mengambil langkah segera untuk meningkatkan keselamatan akaun admin mereka, yang bertujuan untuk mencegah pelanggaran masa depan di kedua -dua jalan pengasingan 2 dan pendahulunya, yang berkongsi sistem akaun bersama.
Sejak pelancaran akses awalnya pada bulan Disember 2024, Path of Exile 2 telah menikmati pangkalan pemain yang mantap, disokong oleh kemas kini berterusan dan komunikasi yang jelas dari permainan gear pengisaran. Kemas kini terkini telah memberi tumpuan kepada peningkatan prestasi pada PlayStation 5 dan menangani isu -isu yang berkaitan dengan raksasa, kemahiran, dan kerosakan. Memandangkan komuniti menjangkakan patch utama yang akan datang, permainan Gear Gear telah mengambil kesempatan untuk menangani pelanggaran data sebelum pemain kembali untuk meneroka kandungan baru.
Jalan Rasmi Forum Pengasingan 2 telah dikemas kini dengan notis yang memperincikan pelanggaran yang ditemui pada minggu 6 Januari 2025. Akaun yang dikompromi mempunyai akses admin ke laman web, yang biasanya digunakan oleh pasukan sokongan pelanggan. Apabila penemuan, pemaju dengan cepat mengunci akaun dan dikuatkuasakan semula kata laluan di semua akaun pentadbir. Siasatan lanjut mendedahkan bahawa pelanggaran itu berlaku melalui akaun Steam lama yang digunakan untuk ujian, yang dikaitkan dengan Laluan Pemaju Akaun Pengasingan, yang membolehkan pengguna yang tidak dibenarkan untuk mengakses alat sensitif.
Path of Exile 2 Developer Grinding Gear Games mengesahkan pelanggaran data yang melibatkan akaun kakitangan yang dikompromi
- Pelanggaran data menjejaskan "bilangan besar" akaun, menjejaskan alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.
Penyerang berjaya menetapkan kata laluan rawak pada 66 akaun dan mengeksploitasi bug untuk memadam log yang menjejaki perubahan ini. Walaupun pepijat ini telah ditetapkan, ia membenarkan penyerang mengakses maklumat akaun pada portal pemaju. Walaupun kata laluan dan hash kata laluan tidak dapat diakses melalui portal, terdapat risiko bahawa penyerang boleh menggunakan alamat e-mel yang dikompromi untuk memintas rantau yang mengunci pada akaun yang berkaitan dengan stim dengan memadankannya terhadap senarai kata laluan yang dikompromi dari tapak lain. Di samping itu, penyerang boleh melihat transaksi dan sejarah mesej peribadi untuk beberapa akaun.
Sebagai tindak balas kepada pelanggaran, Gading Gear Grinding telah melaksanakan langkah-langkah keselamatan yang lebih ketat, termasuk melarang menghubungkan akaun pihak ketiga ke akaun kakitangan dan menguatkuasakan sekatan IP "jauh lebih ketat".
Reaksi masyarakat terhadap pelanggaran data telah diubah. Sesetengah pemain menghargai ketelusan dari permainan gear pengisaran, sementara yang lain menganjurkan pelaksanaan pengesahan dua faktor untuk Path of Exile 2 Accounts. Terdapat panggilan umum untuk langkah-langkah keselamatan yang lebih baik, di samping penambahbaikan kepada kandungan dalam permainan dan pelarasan kepada kesukaran endgame permainan.
