„Ścieżka wygnania 2 potwierdzono”

Streszczenie

• Path of Exile 2 Developer Games Games Games potwierdziło, że naruszenie danych miało miejsce w tygodniu 6 stycznia 2025 r., Z powodu naruszenia konta programisty powiązanego z Steam.
• Naruszenie odtwarzacza odtwarzacza, adresy e -mail, identyfikatory parowe, adresy IP i inne poufne informacje.

Gry Griling Gear potwierdziło naruszenie danych na ścieżce wygnania 2, wynikające z naruszenia konta administracyjnego programisty. Naruszenie zostało prześledzone do starego konta parowego używanego do testowania, które przypadkowo zapewniło dostęp do ścieżki wygnania dewelopera. W odpowiedzi programiści podjęli natychmiastowe działania, blokując dotknięte konto i egzekwując resety haseł na wszystkich kontach administratorów. Wdrażają również ulepszone środki bezpieczeństwa, aby zapobiec przyszłym incydentom na wygnaniu 2, jak i jego poprzedniku, które mają wspólny system logowania.

Od wczesnego uruchomienia dostępu w grudniu 2024 r. Path of Exile 2 cieszyła się solidną bazą graczy, wzmacnianą ciągłymi aktualizacjami i zaangażowaniem programistów. Niedawna aktualizacja poprawiła wydajność gry na PlayStation 5 i rozwiązała problemy związane z potworami, umiejętnościami i szkodami. Dzięki kolejnej ważnej łatce na horyzoncie, Griling Gear Games zajął się naruszeniem danych, aby uspokoić graczy, zanim zanurzą się w nowej treści.

Oficjalna ścieżka Exile 2 Forum została zaktualizowana o zawiadomienie opisujące naruszenie. Kompromitowane konto miało dostęp administracyjny do strony internetowej, zwykle używany przez zespół obsługi klienta. Naruszenie pozwoliło atakującemu manipulować 66 kont, ustawiając losowe hasła i usuwając dzienniki z powodu błędu, który został ustalony. Uszkodzone dane zawierały adresy e -mail, identyfikatory Steam, adresy IP, adresy wysyłki i kody odblokowania. Chociaż hasła i skrótów haseł nie były bezpośrednio dostępne, atakujący mógłby potencjalnie użyć adresów e-mail, aby ominąć region blokujący na kontach związanych z parą. Ponadto oglądano niektóre transakcje konta i prywatne historie wiadomości.

Aby ograniczyć przyszłe ryzyko, Grinding Gear Games odciął związek między kontami stron trzecich i kont personelu i wprowadziło surowsze ograniczenia IP. Reakcja społeczności była zróżnicowana, a niektórzy pochłaniają przejrzystość programistów, podczas gdy inni wymagają wdrożenia uwierzytelniania dwuskładnikowego na ścieżkę rachunków wygnanych 2. Istnieje również wezwanie do dalszych ulepszeń bezpieczeństwa, a także ulepszenia treści w grze i dostosowanie trudności w grze końcowej gry.