Streszczenie

• Path of Exile 2 Developer Gear Games potwierdziło naruszenie danych, które miało miejsce w tygodniu 6 stycznia 2025 r., Spowodowane nieautoryzowanym dostępem do konta dewelopera powiązanego z Steam.
• Naruszenie naruszenia adresów e -mail odtwarzacza, identyfikatory parowe, adresy IP, adresy wysyłki i kody odblokowywania.

Gry Griling Gear doceniło znaczące naruszenie danych na ścieżce wygnania 2, wynikające z naruszenia konta administracyjnego programisty. To konto, powiązane ze starym konto testowania Steam, pozwoliło atakującemu uzyskać dostęp do wrażliwych narzędzi używanych zwykle przez zespół obsługi klienta. W odpowiedzi programiści szybko zablokowali naruszenia konta i wymuszone resetowanie hasła na wszystkich kontach administratorów. Dochodzenie wykazało, że naruszenie umożliwiło atakującemu przeglądanie i manipulowanie danymi dla znacznej liczby kont odtwarzaczy, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania.

Po wydaniu wczesnego dostępu Path of Exile 2 w grudniu 2024 r. Gra nadal przyciąga solidną bazę graczy, wspieraną przez regularne aktualizacje i komunikację programistów. Ostatnie aktualizacje zwiększyły wydajność na PlayStation 5 i rozwiązały problemy z potworami, umiejętnościami i szkodami. W miarę zbliżania się następnego ważnego łatki Grinding Gear Games skorzystał z okazji, aby rozwiązać naruszenie danych, zapewniając, że gracze zostaną poinformowani przed nurkowaniem nowej treści.

Oficjalna ścieżka Exile 2 Forum została zaktualizowana o zawiadomienie opisujące naruszenie. Atakujący wykorzystał błąd do usuwania dzienników i ustawienia losowych haseł na 66 kont, chociaż ten błąd został naprawiony. Co ważne, za pośrednictwem portalu obsługi klienta nie były dostępne żadne hasła ani hasła. Jednak atakujący mógłby potencjalnie użyć naruszeniach adresów e-mail, aby ominąć region blokujący konta powiązane z parą. Niektóre dotknięte konta były również oglądane ich transakcje i prywatne historie wiadomości.

Aby zapobiec przyszłym naruszeniom, Grinding Gear Games wdrożył surowsze środki bezpieczeństwa, w tym zakazanie kontaktu z kontami z kontami z kontami i egzekwowanie bardziej rygorystycznych ograniczeń IP. Reakcja społeczności była zróżnicowana, a niektórzy pochłaniają przejrzystość programistów, podczas gdy inni wymagają dodania uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa konta. Ponadto gracze wzywają do dalszej poprawy zawartości gry i dostosowania trudności w grze końcowej na ścieżce wygnania 2.