"Pfad von Exile 2 Datenverletzung bestätigt"

Zusammenfassung

• Der Path of Exile 2 Developer Schleifgerätespiele bestätigte, dass in der Woche des 6. Januar 2025 ein Datenverletzungen aufgrund des mit Dampf verbundenen Kontens eines gefährdeten Entwicklers aufgetreten waren.
• Der Verstoß exponierte Spieler -E -Mail -Adressen, Steam -IDs, IP -Adressen und andere vertrauliche Informationen.

Grinding Gear Games hat eine Datenverletzung im Path of Exile 2 anerkannt, die sich aus dem Administratorkonto eines kompromittierten Entwicklers ergibt. Der Verstoß wurde auf ein altes Steam -Konto zurückgeführt, das für Tests verwendet wurde, das versehentlich den Zugriff auf den Weg des Entwicklers des Exil -Kontos ermöglichte. Als Reaktion darauf haben die Entwickler sofortige Maßnahmen ergriffen, indem sie das betroffene Konto sperren und das Kennwortrücksatz in allen Administratorkonten durchsetzen. Sie implementieren auch erweiterte Sicherheitsmaßnahmen, um zukünftige Vorfälle sowohl im Weg von Exil 2 als auch im Vorgänger zu verhindern, die ein gemeinsames Anmeldesystem teilen.

Seit seiner frühen Zugangsstart im Dezember 2024 hat Path of Exile 2 eine robuste Spielerbasis, die durch kontinuierliche Updates und Entwickler -Engagements gestärkt wurde. Ein aktuelles Update verbesserte die Leistung des Spiels in PlayStation 5 und befasste sich mit Problemen im Zusammenhang mit Monstern, Fähigkeiten und Schäden. Mit dem nächsten großen Patch am Horizont befassten sich die Schleifgeräte mit dem Datenverstoß, um die Spieler zu beruhigen, bevor sie in den neuen Inhalt eintauchen.

Der offizielle Weg des Exiles 2 -Forums wurde mit einer Mitteilung über den Verstoß aktualisiert. Das kompromittierte Konto hatte Administratorzugriff auf die Website, die normalerweise vom Kundendienstteam verwendet wurde. Der Verstoß erlaubte dem Angreifer, 66 Konten zu manipulieren, indem zufällige Passwörter eingerichtet und Protokolle aufgrund eines inzwischen behobenen Fehlers gelöscht werden. Zu den gefährdeten Daten gehörten E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperrcodes. Obwohl Kennwörter und Passwort-Hashes nicht direkt zugänglich waren, könnte der Angreifer möglicherweise die E-Mail-Adressen verwenden, um die Region zu umgehen, die auf dampfgebundenen Konten sperren. Zusätzlich wurden einige Konto -Transaktion und private Nachrichtengeschichten angesehen.

Um zukünftige Risiken zu mildern, hat Grinding Gear Games den Zusammenhang zwischen Konten von Drittanbietern und Personalkonten durchtrennt und strengere IP-Beschränkungen eingeführt. Die Reaktion der Gemeinschaft wurde unterschiedlich, wobei einige die Transparenz der Entwickler lobten, während andere die Umsetzung der Zwei-Faktor-Authentifizierung für den Pfad der Exil 2-Konten fordern. Es gibt auch einen Aufruf zu weiteren Sicherheitsverbesserungen sowie Verbesserungen des Inhalts im Spiel und Anpassungen der Schwierigkeit des Endspiels des Spiels.