まとめ

• Path of Exile 2開発者の研削ギアゲームは、2025年1月6日の週に発生したデータ侵害を確認しました。これは、Steamにリンクされた開発者のアカウントへの不正アクセスが原因です。
• 侵害されたプレーヤーの電子メールアドレス、スチームID、IPアドレス、出荷アドレス、およびロック解除コード。

Granding Gear Gamesは、開発者の管理者アカウントの侵害に起因する亡命2の経路に大きなデータ侵害を認めています。古い蒸気テストアカウントにリンクされたこのアカウントにより、攻撃者は通常、カスタマーサポートチームが使用する機密ツールにアクセスすることができました。これに応じて、開発者は侵害されたアカウントを迅速にロックし、すべての管理者アカウントでパスワードリセットを実施しました。調査により、この違反により、攻撃者は、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除など、かなりの数のプレイヤーアカウントのデータを表示および操作できるようになりました。

2024年12月のPath of Exile 2の早期アクセスリリースに続いて、このゲームは、定期的な更新と開発者コミュニケーションにサポートされている堅牢なプレーヤーベースを引き付け続けています。最近の更新により、PlayStation 5のパフォーマンスが向上し、モンスター、スキル、ダメージに関する問題に対処しました。次の主要なパッチがアプローチすると、ギアゲームの粉砕はデータ侵害に対処する機会を得て、新しいコンテンツに飛び込む前にプレイヤーに通知されるようにしました。

Exile 2フォーラムの公式パスは、違反を詳述する通知で更新されました。攻撃者はバグを悪用してログを削除し、66のアカウントでランダムなパスワードを設定しましたが、このバグはその後修正されました。重要なことに、パスワードやパスワードのハッシュはカスタマーサービスポータルからアクセスできませんでした。ただし、攻撃者は、侵害されたメールアドレスを使用して、蒸気関連アカウントでロックする領域をバイパスする可能性があります。影響を受けるアカウントの中には、トランザクションとプライベートメッセージの履歴も表示されていました。

将来の違反を防ぐために、Granding Gearゲームは、スタッフアカウントにリンクするサードパーティアカウントの禁止や、より厳しいIP制限を実施するなど、より厳格なセキュリティ対策を実装しました。コミュニティの反応はさまざまであり、開発者の透明性を称賛する人もいれば、アカウントのセキュリティを強化するために2要素認証の追加を要求する人もいます。さらに、プレイヤーはゲームのコンテンツのさらなる改善と、亡命パス2の終了難易度への調整を求めています。