Özet

• Sürgün 2 Geliştirici Öğütme Gear Games, 6 Ocak 2025 haftasında meydana gelen ve bir geliştiricinin Steam ile bağlantılı hesabına yetkisiz erişimin neden olduğu bir veri ihlalini doğruladı.
• İhlalden ödün verilen oyuncu e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları.

Grinding Gear Games, uzatılmış bir geliştiricinin yönetici hesabından kaynaklanan sürgün 2 yolunda önemli bir veri ihlali kabul etti. Eski bir Steam Test hesabına bağlı olan bu hesap, saldırganın tipik olarak müşteri destek ekibi tarafından kullanılan hassas araçlara erişmesine izin verdi. Yanıt olarak, geliştiriciler tehlikeye atılan hesabı hızla kilitledi ve tüm yönetici hesaplarında zorunlu şifre sıfırlamaları. Soruşturma, ihlalin saldırganın e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere önemli sayıda oyuncu hesabı için verileri görüntülemesini ve manipüle etmesini sağladığını ortaya koydu.

Aralık 2024'te Path of Exile 2'nin erken erişim yayınlanmasının ardından, oyun düzenli güncellemeler ve geliştirici iletişimi ile desteklenen sağlam bir oyuncu tabanı çekmeye devam etti. Son güncellemeler PlayStation 5'de performansı artırdı ve canavarlar, beceriler ve hasarlarla ilgili sorunları ele aldı. Bir sonraki büyük yama yaklaştıkça, Griping Gear Games, veri ihlalini ele alma fırsatını yakalayarak oyuncuların yeni içeriğe dalmadan önce bilgilendirilmesini sağladı.

Exile 2 Forumu'nun resmi yolu, ihlali detaylandıran bir bildirimle güncellendi. Saldırgan, günlükleri silmek ve 66 hesapta rastgele şifreler ayarlamak için bir hata kullandı, ancak bu hata düzeltildi. Önemli olarak, müşteri hizmetleri portalı aracılığıyla hiçbir şifre veya şifre karma erişilemedi. Ancak, saldırgan potansiyel olarak buhar bağlantılı hesaplarda bölge kilitlemesini atlamak için tehlikeye atılmış e-posta adreslerini kullanabilir. Etkilenen bazı hesapların işlemleri ve özel mesaj geçmişleri de izlendi.

Gelecekteki ihlalleri önlemek için, Gitiş Gear Games, personel hesaplarına bağlanmayı yasaklamak ve daha katı IP kısıtlamalarını uygulamak da dahil olmak üzere daha katı güvenlik önlemleri uyguladı. Topluluğun tepkisi, bazıları geliştiricilerin şeffaflığını övüyorken, diğerleri hesap güvenliğini artırmak için iki faktörlü kimlik doğrulama eklenmesini talep ediyor. Buna ek olarak, oyuncular oyun içeriğinde daha fazla iyileştirme ve sürgün 2'de son oyun zorluğunda ayarlamalar çağrısında bulunuyorlar.