Samenvatting

• Path of Exile 2 Developer -slijpende Gear Games heeft een datalek bevestigd die plaatsvond tijdens de week van 6 januari 2025, veroorzaakt door ongeautoriseerde toegang tot het account van een ontwikkelaar gekoppeld aan STEAM.
• De e -mailadressen van de inbreukcompromitteerde speler, stoom -ID's, IP -adressen, verzendadressen en ontgrendelcodes.

Het slijpen van Gear Games heeft een belangrijke datalek in Path of Exile 2 erkend, als gevolg van het beheerdersaccount van een gecompromitteerde ontwikkelaar. Dit account, gekoppeld aan een oude stoomtestaccount, stond de aanvaller in staat om toegang te krijgen tot gevoelige tools die meestal door het klantenondersteuningsteam worden gebruikt. In reactie daarop hebben de ontwikkelaars snel het gecompromitteerde account vergrendeld en gereserveerd wachtwoord gereset op alle beheerdersaccounts. Uit het onderzoek bleek dat de inbreuk de aanvaller in staat stelde om gegevens te bekijken en te manipuleren voor een aanzienlijk aantal spelersaccounts, waaronder e -mailadressen, stoom -ID's, IP -adressen, verzendadressen en ontgrendelingscodes.

Na de Early Access -release van Path of Exile 2 in december 2024, is de game een robuuste spelersbasis blijven aantrekken, ondersteund door reguliere updates en communicatie met ontwikkelaars. Recente updates hebben de prestaties op PlayStation 5 verbeterd en hebben problemen met monsters, vaardigheden en schade aangepakt. Naarmate de volgende grote patch nadert, heeft slijpapparatuur van de gelegenheid gebruik gemaakt om de datalek aan te pakken, waardoor spelers worden geïnformeerd voordat ze in de nieuwe inhoud duiken.

Het officiële pad van Exile 2 Forum werd bijgewerkt met een kennisgeving met details over de inbreuk. De aanvaller gebruikte een bug om logboeken te verwijderen en willekeurige wachtwoorden in te stellen op 66 accounts, hoewel deze bug sindsdien is opgelost. Belangrijk is dat er geen wachtwoorden of wachtwoordhashes toegankelijk waren via de klantenserviceportal. De aanvaller zou echter mogelijk gecompromitteerde e-mailadressen kunnen gebruiken om regio te omzeilen op stoom-gekoppelde accounts. Sommige getroffen accounts hadden ook hun transactie- en private berichtgeschiedenis bekeken.

Om toekomstige inbreuken te voorkomen, heeft het slijpen van Gear Games strengere beveiligingsmaatregelen geïmplementeerd, waaronder het verbieden van een account van derden die koppelt aan personeelsrekeningen en het handhaven van meer strengere IP-beperkingen. De reactie van de gemeenschap is gevarieerd, waarbij sommigen de transparantie van de ontwikkelaars prees, terwijl anderen de toevoeging van tweefactor-authenticatie vereisen om de accountbeveiliging te verbeteren. Bovendien roepen spelers op tot verdere verbeteringen in game -inhoud en aanpassingen aan de eindspel moeilijkheid in Path of Exile 2.