Zusammenfassung

• Path of Exile 2 Developer Grinding Gear Games hat eine Datenverletzung bestätigt, die in der Woche des 6. Januar 2025 aufgetreten ist und durch unbefugten Zugriff auf das mit Dampf verbundene Entwicklerkonto verursacht wurde.
• Der Verstoß begünstigte Player -E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes.

Grinding Gear Games hat eine erhebliche Datenverletzung im Path of Exile 2 anerkannt, die sich aus dem Administratorkonto eines kompromittierten Entwicklers ergibt. Dieses Konto, das mit einem alten Steam -Testkonto verknüpft war, ermöglichte es dem Angreifer, auf sensible Tools zuzugreifen, die normalerweise vom Kundendienstteam verwendet werden. Als Reaktion darauf sperrten die Entwickler das kompromittierte Konto schnell und erzwangen das Kennwortrücksatz in allen Administratorkonten. Die Untersuchung ergab, dass der Verstoß es dem Angreifer ermöglichte, Daten für eine beträchtliche Anzahl von Spielerkonten anzuzeigen und zu manipulieren, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes.

Nach der Frühzugriffsveröffentlichung von Path of Exile 2 im Dezember 2024 hat das Spiel weiterhin eine robuste Spielerbasis angewendet, die durch regelmäßige Updates und Entwicklerkommunikation unterstützt wird. Jüngste Updates haben die Leistung in PlayStation 5 verbessert und Probleme mit Monstern, Fähigkeiten und Schäden angesprochen. Als sich der nächste große Patch nähert, hat Grinding Gear Games die Gelegenheit genutzt, um die Datenverletzung anzugehen, um sicherzustellen, dass die Spieler vor dem Eintauchen in den neuen Inhalt informiert werden.

Der offizielle Weg des Exiles 2 -Forums wurde mit einer Mitteilung über den Verstoß aktualisiert. Der Angreifer hat einen Fehler zum Löschen von Protokollen ausgenutzt und zufällige Passwörter auf 66 Konten festgelegt, obwohl dieser Fehler inzwischen behoben wurde. Wichtig ist, dass über das Kundendienstportal keine Passwörter oder Kennworthashes zugänglich waren. Der Angreifer könnte jedoch möglicherweise kompromittierte E-Mail-Adressen verwenden, um die Region zu umgehen, die auf dampfverletzten Konten sperren. Einige betroffene Konten hatten auch ihre Transaktion und private Nachrichtengeschichten angesehen.

Um zukünftige Verstöße zu verhindern, hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich des Verbots des Verbindungskontos von Drittanbietern und der Durchsetzung strengerer IP-Beschränkungen. Die Reaktion der Gemeinschaft wurde unterschiedlich, wobei einige die Transparenz der Entwickler lobten, während andere die Hinzufügung einer Zwei-Faktor-Authentifizierung fordern, um die Sicherheit der Kontos zu verbessern. Darüber hinaus fordern die Spieler weitere Verbesserungen des Spielinhalts und Anpassungen an der Schwierigkeit des Endspiels im Pfad von Exil 2.