요약

• Exile 2 Developer Grinding Gear Games는 2025 년 1 월 6 일 주 동안 발생한 데이터 위반이 Steam과 연결된 개발자의 계정에 대한 무단 액세스로 인해 발생한 데이터 위반을 확인했습니다.
• 위반으로 인해 플레이어 이메일 주소, 증기 ID, IP 주소, 배송 주소 및 잠금 해제 코드가 손상되었습니다.

Grinding Gear Games는 망명 2의 경로에서 중요한 데이터 유출을 인정하여 손상된 개발자의 관리자 계정으로 인해 발생했습니다. 이전 Steam 테스트 계정에 연결된이 계정을 통해 공격자는 고객 지원 팀이 일반적으로 사용하는 민감한 도구에 액세스 할 수있었습니다. 이에 따라 개발자는 타협 된 계정을 신속하게 잠그고 모든 관리자 계정에서 암호를 재설정했습니다. 조사 결과 위반으로 공격자는 이메일 주소, 스팀 ID, IP 주소, 배송 주소 및 잠금 해제 코드를 포함하여 상당수의 플레이어 계정에 대한 데이터를보고 조작 할 수있었습니다.

2024 년 12 월 Exile 2의 Path Of Exile 2의 초기 액세스 릴리스에 이어이 게임은 정기적 인 업데이트 및 개발자 커뮤니케이션으로 지원되는 강력한 플레이어 기반을 계속 끌어 들였습니다. 최근 업데이트는 PlayStation 5의 성능을 향상 시켰으며 몬스터, 기술 및 손상과 관련된 문제를 해결했습니다. 다음 주요 패치가 다가옴에 따라 Grinding Gear Games는 데이터 유출을 해결할 수있는 기회를 얻었으며, 새로운 콘텐츠로 뛰어 들기 전에 플레이어에게 정보를 제공 할 수 있도록했습니다.

Exile 2 Forum의 공식 경로는 위반에 대한 통지로 업데이트되었습니다. 공격자는이 버그가 수정되었지만 66 개의 계정에서 로그를 삭제하고 임의 비밀번호를 설정하는 버그를 이용했습니다. 중요한 것은 고객 서비스 포털을 통해 암호 나 비밀번호 해시에 액세스 할 수 없었습니다. 그러나 공격자는 잠재적으로 손상된 이메일 주소를 사용하여 스팀 연결 계정을 고정하는 지역 잠금을 우회 할 수 있습니다. 영향을받는 일부 계정에는 거래와 개인 메시지 이력이 보였습니다.

향후 위반을 방지하기 위해 Grinding Gear Games는 직원 계정에 연결하는 타사 계정 금지 및보다 엄격한 IP 제한을 시행하는 등 엄격한 보안 조치를 구현했습니다. 커뮤니티의 반응은 다양 해졌으며 일부는 개발자의 투명성을 칭찬하는 반면, 다른 사람들은 계정 보안을 향상시키기 위해 2 요인 인증을 추가해야합니다. 또한 플레이어는 게임 컨텐츠의 추가 개선과 Exile 2의 경로에서 최종 게임 난이도에 대한 조정을 요구하고 있습니다.