Buod

• Ang Landas ng Exile 2 Developer Grinding Gear Games ay nakumpirma ang isang paglabag sa data na naganap sa linggo ng Enero 6, 2025, na sanhi ng hindi awtorisadong pag -access sa account ng isang developer na naka -link sa singaw.
• Ang paglabag sa nakompromiso na mga email address ng manlalaro, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, at pag -unlock ng mga code.

Ang paggiling ng mga laro ng gear ay kinilala ang isang makabuluhang paglabag sa data sa landas ng pagpapatapon 2, na nagreresulta mula sa isang nakompromiso na account ng admin ng developer. Ang account na ito, na naka -link sa isang lumang account sa pagsubok sa singaw, pinapayagan ang umaatake na ma -access ang mga sensitibong tool na karaniwang ginagamit ng koponan ng suporta sa customer. Bilang tugon, mabilis na na -lock ng mga developer ang nakompromiso na account at ipinatupad ang mga pag -reset ng password sa lahat ng mga account sa admin. Inihayag ng pagsisiyasat na pinagana ng paglabag ang umaatake upang tingnan at manipulahin ang data para sa isang malaking bilang ng mga account ng player, kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code.

Kasunod ng maagang pag -access sa paglabas ng Path of Exile 2 noong Disyembre 2024, ang laro ay patuloy na nakakaakit ng isang matatag na base ng manlalaro, suportado ng mga regular na pag -update at komunikasyon ng developer. Ang mga kamakailang pag -update ay nagpahusay ng pagganap sa PlayStation 5 at hinarap ang mga isyu sa mga monsters, kasanayan, at pinsala. Habang ang susunod na pangunahing diskarte sa patch, ang paggiling ng mga laro ng gear ay kumuha ng pagkakataon upang matugunan ang paglabag sa data, tinitiyak na ang mga manlalaro ay alam bago sumisid sa bagong nilalaman.

Ang Opisyal na Landas ng Exile 2 Forum ay na -update na may isang paunawa na nagdedetalye sa paglabag. Sinamantala ng umaatake ang isang bug upang tanggalin ang mga log at itakda ang mga random na password sa 66 account, kahit na ang bug na ito ay naayos na. Mahalaga, walang mga password o hashes ng password na maa -access sa pamamagitan ng portal ng serbisyo sa customer. Gayunpaman, ang mang-aatake ay maaaring gumamit ng mga nakompromiso na mga email address upang makaligtaan ang pag-lock ng rehiyon sa mga account na nauugnay sa singaw. Ang ilang mga apektadong account ay mayroon ding kanilang mga kasaysayan ng transaksyon at pribadong mensahe na tiningnan.

Upang maiwasan ang mga paglabag sa hinaharap, ang paggiling ng mga laro ng gear ay nagpatupad ng mas mahigpit na mga hakbang sa seguridad, kabilang ang pagbabawal sa account ng third-party na nag-uugnay sa mga account ng kawani at nagpapatupad ng mas mahigpit na mga paghihigpit sa IP. Ang reaksyon ng komunidad ay iba-iba, na may ilang pagpuri sa transparency ng mga nag-develop, habang ang iba ay hinihiling ang pagdaragdag ng dalawang-factor na pagpapatunay upang mapahusay ang seguridad ng account. Bilang karagdagan, ang mga manlalaro ay tumatawag para sa karagdagang mga pagpapabuti sa nilalaman ng laro at pagsasaayos sa kahirapan sa endgame sa landas ng pagpapatapon 2.