Streszczenie
- Path of Exile 2 Developer Games Games Harding Gear potwierdziło, że naruszenie danych miało miejsce w tygodniu 6 stycznia 2025 r., Spowodowane nieautoryzowanym dostępem do konta dewelopera powiązanego z Steam.
- Naruszenie naruszenia danych odtwarzacza, w tym adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki i kody odblokowania.
Gry Griling Gear ogłosiło niedawno, że Path of Exile 2 doznała naruszenia danych z powodu naruszenia konta administracyjnego programisty. Incydent ten skłonił deweloperów do podjęcia natychmiastowych kroków w celu zwiększenia bezpieczeństwa ich rachunków administracyjnych, mając na celu zapobieganie przyszłym naruszeniom zarówno na wygnaniu 2, jak i jego poprzedniku, które mają wspólny system rachunków.
Od wczesnego uruchomienia dostępu w grudniu 2024 r. Ścieżka Exile 2 cieszyła się solidną bazą graczy, wspieraną przez ciągłe aktualizacje i wyraźną komunikację z gier szlifierowych. Ostatnie aktualizacje koncentrowały się na poprawie wydajności na PlayStation 5 i rozwiązaniu problemów związanych z potworami, umiejętnościami i szkodami. Gdy społeczność przewiduje kolejną ważną łatkę, Grinding Gear Games skorzystał z okazji, aby zająć się naruszeniem danych, zanim gracze wrócą do zbadania nowej treści.
Oficjalna ścieżka Exile 2 Forum została zaktualizowana o zawiadomienie opisujące naruszenie, które zostało odkryte w tygodniu 6 stycznia 2025 r.. Zakazane konto miało dostęp do strony internetowej, zwykle używany przez zespół obsługi klienta. Po odkryciu programiści szybko zablokowali konto i egzekwowane hasło resetu na wszystkich kontach administratorów. Dalsze dochodzenie wykazało, że naruszenie nastąpiło za pośrednictwem starego konta Steam używanego do testowania, które było powiązane ze ścieżką konta dewelopera, umożliwiając nieautoryzowanemu użytkownikowi dostęp do wrażliwych narzędzi.
Ścieżka Exile 2 Developer Gry Gry Gry Piving Branding Dane z udziałem naruszenia konta personelu
- Naruszenie danych wpłynęło na „znaczącą liczbę” kont, zagrażające adresom e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania.
Atakujący udało się ustawić losowe hasła na 66 kont i wykorzystał błąd, aby usunąć dzienniki śledzące te zmiany. Chociaż ten błąd został naprawiony, pozwolił atakującemu uzyskać dostęp do informacji o koncie w portalu programistów. Podczas gdy hasła i skrótów haseł nie były dostępne za pośrednictwem portalu, istniało ryzyko, że atakujący mógłby użyć naruszenia adresów e-mail, aby ominąć region, blokując konta związane z parą, dopasowując je do list zagrożonych haseł z innych witryn. Ponadto atakujący mógłby przeglądać historie transakcji i prywatnych wiadomości dla niektórych kont.
W odpowiedzi na naruszenie Griling Gear Games wdrożyło surowsze środki bezpieczeństwa, w tym zabranianie łączenia kont innych firm z kontami personelu i egzekwowanie „znacznie bardziej rygorystycznych” ograniczeń IP.
Reakcja społeczności na naruszenie danych była zróżnicowana. Niektórzy gracze doceniają przejrzystość grozi szlifierowych, podczas gdy inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego na ścieżkę konta wygnania 2. Istnieje ogólne wezwanie do poprawy środków bezpieczeństwa, a także ulepszenia treści w grze i dostosowanie trudności w grze końcowej gry.
