Özet

• Path of Exile 2'nin geliştiricisi olan Grinding Gear Games, 6 Ocak 2025 haftasında meydana gelen bir veri ihlalini doğruladı.
• İhlal, Steam ile bağlantılı tehlikeye atılan bir geliştirici hesabından kaynaklandı.
• Meyveden çıkarılan veriler, oyuncu e -posta adreslerini, buhar kimliklerini, IP adreslerini ve diğer bilgileri içeriyordu.

Öğütme dişli oyunları, uzlaşmış bir geliştirici yönetici hesabından kaynaklanan sürgün 2 yolunu etkileyen bir veri ihlali kabul etti. Geliştiriciler, yönetici hesabı güvenliğini artırmak için adımlar attı ve hem sürgün yolunda hem de sürgün 2 yolunda (tek bir hesap girişini paylaşan) gelecekteki ihlalleri önledi.

Aralık 2024 erken erişim lansmanının ardından, Path of Exile 2, tutarlı güncellemeler ve geliştirici iletişimi ile körüklenen güçlü bir oyuncu tabanını sürdürdü. Son güncellemeler arasında PlayStation 5 performans iyileştirmeleri ve canavarlar, beceriler ve hasarlarla ilgili hata düzeltmeleri vardı. Veri ihlalinin ele alınması, Exile 2'nin bir sonraki büyük yamasının yolunun piyasaya sürülmesinden önce gelir.

Griping Gear Games'in Exile 2 Forumu, 6 Ocak 2025 haftasını keşfedilen veri ihlalini detaylandıran bir bildirim yayınladı. Bir geliştiricinin yönetici hesabı tehlikeye atıldı ve tipik olarak müşteri destek ekibi tarafından kullanılan araçlara erişim sağladı. Anında hesap kilitleme ve tüm yönetici hesapları için zorunlu şifre sıfırlama keşfi izledi. Soruşturma, tehlikeye atılan hesabın, sadece test edilen eski bir buhar hesabıyla bağlantılı olduğunu ve saldırgana hesap devralması için yeterli bilgi sağladığını ortaya koydu. Steam hesabında kişisel bilgiler veya satın alma geçmişi yokken, geliştiricinin sürgün yoluna erişim, geliştirici portalı aracılığıyla diğer hesapların manipülasyonuna izin verdi.

Sürgün Yolu 2 Geliştirici Öğütme Dişli Oyunları, Meydan Okalı Personel Hesabını içeren Veri İhlalini Teyit eder

• E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere tehlikeye atılan verilerle "önemli sayıda" hesap etkilendi.

Saldırgan, 66 hesapta rastgele şifreler ayarladı ve eylemlerinin günlüklerini silmek için bir hata kullandı. Taşlama Dişli Oyunları, yalnızca kütük silme işlemini etkileyen bu hatanın düzeltildiğini doğruladı. İhlal, geliştirici portalındaki "önemli sayıda" hesap bilgilerine erişime izin verdi, e -posta adreslerini, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını açığa çıkardı.

Parolalar ve şifre karmaları doğrudan erişilebilir olmasa da, öğütme dişli oyunları, saldırganın, buhar bağlantılı hesaplarda bölge kilitlerini atlamak için diğer web sitelerinden uzlaşılmış şifre listeleriyle çapraz referans e-posta adresleri potansiyelini kaydetti. Bazı hesaplar için, taşıma dişli oyunları personeli ile işlem ve özel mesaj geçmişi de görüntülendi. Nüksü önlemek için, personel hesaplarına bağlanan üçüncü taraf hesabı yasaktır ve IP kısıtlamaları önemli ölçüde daha katıdır.

İhlallere topluluk tepkisi karışıktır. Bazı oyuncular geliştiricilerin şeffaflığını takdir ederken, diğerleri iki faktörlü kimlik doğrulamasını savunur. Oyuncu tabanının dikkate değer bir kısmı, iyileştirilmiş güvenlik, oyun içi içerik geliştirilmiş içerik ve sürgün 2 yolunda son oyun zorluğu ayarlamalarını istiyor.