Buod
- Ang Landas ng Exile 2 Developer Grinding Gear Games ay nakumpirma ang isang paglabag sa data na naganap sa linggo ng Enero 6, 2025, na sanhi ng hindi awtorisadong pag -access sa account ng isang developer na naka -link sa singaw.
- Ang paglabag sa nakompromiso na data ng manlalaro, kabilang ang mga email address, mga steam ID, IP address, mga address ng pagpapadala, at pag -unlock ng mga code.
Kamakailan lamang ay inihayag ng paggiling gear game na ang Path of Exile 2 ay nagdusa ng isang paglabag sa data dahil sa isang nakompromiso na account ng admin ng developer. Ang pangyayaring ito ay nag -udyok sa mga nag -develop na gumawa ng mga agarang hakbang upang mapahusay ang seguridad ng kanilang mga account sa admin, na naglalayong maiwasan ang mga paglabag sa hinaharap sa parehong landas ng pagpapatapon 2 at ang hinalinhan nito, na nagbabahagi ng isang karaniwang sistema ng account.
Dahil ang maagang pag -access sa pag -access noong Disyembre 2024, ang Landas ng Exile 2 ay nasiyahan sa isang matatag na base ng manlalaro, na suportado ng patuloy na pag -update at malinaw na komunikasyon mula sa paggiling ng mga laro ng gear. Ang mga kamakailang pag -update ay nakatuon sa pagpapabuti ng pagganap sa PlayStation 5 at pagtugon sa mga isyu na may kaugnayan sa mga monsters, kasanayan, at pinsala. Habang inaasahan ng komunidad ang susunod na pangunahing patch, ang paggiling ng mga laro ng gear ay kumuha ng pagkakataon upang matugunan ang paglabag sa data bago bumalik ang mga manlalaro upang galugarin ang bagong nilalaman.
Ang Opisyal na Landas ng Exile 2 Forum ay na -update na may isang paunawa na nagdedetalye sa paglabag, na natuklasan sa linggo ng Enero 6, 2025. Ang nakompromiso na account ay may pag -access sa admin sa website, na karaniwang ginagamit ng koponan ng suporta sa customer. Sa pagtuklas, mabilis na na -lock ng mga developer ang account at ipinatupad ang password na na -reset sa lahat ng mga account sa admin. Ang karagdagang pagsisiyasat ay nagsiwalat na ang paglabag ay naganap sa pamamagitan ng isang lumang account ng singaw na ginamit para sa pagsubok, na naka -link sa landas ng exile account ng developer, na pinapayagan ang hindi awtorisadong gumagamit na ma -access ang mga sensitibong tool.
Ang Landas ng Exile 2 Developer Grinding Gear Games ay nagkukumpirma ng paglabag sa data na kinasasangkutan ng nakompromiso na account ng kawani
- Ang paglabag sa data ay nakakaapekto sa isang "makabuluhang numero" ng mga account, pagkompromiso sa mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code.
Ang pag -atake ay pinamamahalaang upang magtakda ng mga random na password sa 66 account at pinagsamantalahan ang isang bug upang tanggalin ang mga log na sinusubaybayan ang mga pagbabagong ito. Bagaman ang bug na ito ay mula nang naayos, pinayagan nito ang pag -atake na ma -access ang impormasyon ng account sa portal ng developer. Habang ang mga password at hashes ng password ay hindi ma-access sa pamamagitan ng portal, mayroong panganib na maaaring magamit ng umaatake ang nakompromiso na mga email address upang maiiwasan ang pag-lock ng rehiyon sa mga account na nauugnay sa singaw sa pamamagitan ng pagtutugma sa kanila laban sa mga listahan ng mga nakompromiso na mga password mula sa iba pang mga site. Bilang karagdagan, ang pag -atake ay maaaring tingnan ang mga kasaysayan ng transaksyon at pribadong mensahe para sa ilang mga account.
Bilang tugon sa paglabag, ang paggiling ng mga laro ng gear ay nagpatupad ng mas mahigpit na mga hakbang sa seguridad, kabilang ang pagbabawal sa pag-uugnay ng mga account ng third-party sa mga account ng kawani at pagpapatupad ng "makabuluhang mas mahigpit" na mga paghihigpit sa IP.
Ang reaksyon ng komunidad sa paglabag sa data ay iba -iba. Ang ilang mga manlalaro ay pinahahalagahan ang transparency mula sa paggiling mga laro ng gear, habang ang iba ay nagsusulong para sa pagpapatupad ng pagpapatunay ng dalawang-factor para sa landas ng mga account sa pagpapatapon ng 2. Mayroong isang pangkalahatang tawag para sa pinahusay na mga hakbang sa seguridad, kasabay ng mga pagpapahusay sa nilalaman ng in-game at pagsasaayos sa kahirapan ng endgame ng laro.
