Streszczenie

• Gry Griling Gear, twórca Path of Exile 2, potwierdził naruszenie danych w tygodniu 6 stycznia 2025 r.
• Naruszenie wynikało z naruszenia konta programisty powiązanego z Steam.
• Zakazane dane obejmowały adresy e -mail odtwarzacza, identyfikatory parowe, adresy IP i inne informacje.

Gry Griling Gear potwierdziły naruszenie danych wpływające na ścieżkę wygnania 2, wynikającą z naruszenia konta administratora programistów. Deweloperzy nakreślili kroki w celu zwiększenia bezpieczeństwa konta administracyjnego, uniemożliwiając przyszłe naruszenia zarówno na ścieżce wygnania, jak i ścieżki wygnania 2 (które dzielą login z pojedynczego konta).

Po uruchomieniu wczesnego dostępu w grudniu 2024 r. Path of Exile 2 utrzymała silną bazę graczy, napędzaną spójnymi aktualizacjami i komunikacją deweloperów. Ostatnie aktualizacje obejmowały ulepszenia wydajności PlayStation 5 i poprawki błędów związane z potworami, umiejętnościami i szkodami. Zajmowanie się naruszeniem danych proaktywnie poprzedza uwolnienie ścieżki kolejnej dużej łaty Exile 2.

Oficjalna ścieżka Exile 2 Forum Grinding Gear opublikowała zawiadomienie opisujące naruszenie danych odkryte w tygodniu 6 stycznia 2025 r. Konto administratora dewelopera zostało naruszone, zapewniając dostęp do narzędzi zwykle używanych przez zespół obsługi klienta. Natychmiastowe zablokowanie konta i wymuszone resetowanie hasła dla wszystkich kont administratorów po odkryciu. Dochodzenie ujawniło, że naruszenia konta zostało powiązane ze starym konto Steam tylko z testem, zapewniając atakującemu wystarczające informacje do przejęcia konta. Podczas gdy konto Steam brakowało danych osobowych lub historii zakupu, dostęp do ścieżki konta wygnania dewelopera pozwoliło na manipulowanie innymi kontami za pośrednictwem portalu dewelopera.

Ścieżka Exile 2 Developer Gry Gry Gry Piving Branding Dane z udziałem naruszenia konta personelu

• Wpłynęło to „znacząca liczba” kont, z zagrożonymi danymi, w tym adresami e -mail, identyfikatorami Steam, adresami IP, adresami wysyłki i kodów odblokowania.

Atakujący losowo ustawia hasła na 66 kontach i wykorzystał błąd w celu usunięcia dzienników swoich działań. Gry z szlifowaniem potwierdziło ten błąd, wpływając na jedynie usuwanie dziennika, został naprawiony. Naruszenie umożliwiło dostęp do informacji o koncie dla „znaczącej liczby” kont w portalu programistów, ujawnianiu adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłki i kodów odblokowania.

Podczas gdy hasła i hasła hasła nie były bezpośrednio dostępne, Gry Griling Gear zauważyły ​​potencjał atakującego do odniesienia adresów e-mail z narkotyczonymi listami haseł z innych stron internetowych, aby ominąć zamki regionu na kontach związanych z parą. W przypadku niektórych konta oglądano także transakcję i historię wiadomości prywatnych z pracownikami Gry Games. Aby zapobiec nawrotom, konto stron trzecich łączące się z kontami personelu jest zabronione, a ograniczenia IP są znacznie surowsze.

Reakcja społeczności na naruszenie jest mieszana. Niektórzy gracze pochwalają przejrzystość programistów, podczas gdy inni opowiadają się za uwierzytelnianiem dwuskładnikowym. Godna uwagi część bazy graczy dąży do lepszego bezpieczeństwa, zwiększonej zawartości w grze i dostosowania trudności w grze końcowej na ścieżce wygnania 2.