«Путь изгнания 2 нарушение данных подтвердилось»

Краткое содержание

• Path of Exile 2 Developer Gearing Gear Games подтвердил, что нарушение данных произошло в течение недели 6 января 2025 года из -за скомпрометированной учетной записи разработчика, связанной с Steam.
• Нарушение разоблачило адреса электронной почты игрока, идентификаторы Steam, IP -адреса и другую конфиденциальную информацию.

Grinding Gear Games подтвердила нарушение данных по пути изгнания 2, вызванного скомпрометированной учетной записью администратора разработчика. Нарушение было прослежено до старой учетной записи Steam, используемой для тестирования, которая непреднамеренно обеспечивала доступ к пути разработчика изгнания. В ответ разработчики предприняли немедленные действия, заблокировав затронутую учетную запись и обеспечивая сброс пароля во всех учетных записях администратора. Они также реализуют расширенные меры безопасности для предотвращения будущих инцидентов как на пути изгнания 2, так и его предшественника, которые имеют общую систему входа в систему.

С момента своего раннего запуска доступа в декабре 2024 года Path of Exile 2 пользовался надежной базой игрока, подкрепленной постоянными обновлениями и взаимодействием разработчиков. Недавнее обновление улучшило производительность игры на PlayStation 5 и рассматривало проблемы, связанные с монстрами, навыками и повреждением. С следующим крупным патчем на горизонте, Grinding Gear Games обратились к нарушению данных, чтобы успокоить игроков, прежде чем они погрузились в новый контент.

Официальный путь форума Exile 2 был обновлен с уведомлением, в котором подробно описывается нарушение. Скомпрометированная учетная запись имела доступ к веб -сайту администратора, обычно используемой группой поддержки клиентов. Нарушение позволило злоумышленнику манипулировать 66 учетными записями, установив случайные пароли и удаляя журналы из -за ошибки, которая с тех пор была исправлена. Скомпрометированные данные включали адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки. Хотя пароли и хэши паролей не были непосредственно доступны, злоумышленник потенциально мог использовать адреса электронной почты для обхода региона, блокирующих на парированных учетных записях. Кроме того, были просмотрены некоторые транзакции аккаунта и личные истории сообщений.

Чтобы смягчить будущие риски, Grinding Gear Games разорвала связь между сторонними учетными записями и учетными записями персонала и ввела более строгие ограничения IP. Реакция сообщества была разнообразна, когда некоторые оценили прозрачность разработчиков, в то время как другие требуют реализации двухфакторной аутентификации для пути счетов изгнания 2. Существует также призыв к дальнейшим улучшениям безопасности, наряду с улучшением внутриигрового контента и корректировки в сложности игры в эндшпиле.