"Nakumpirma ang Landas ng Exile 2 Data Breach"

Buod

• Kinumpirma ng Path of Exile 2 Developer Grinding Gear Games ang isang paglabag sa data na naganap sa linggo ng Enero 6, 2025, dahil sa isang nakompromiso na account ng developer na naka -link sa singaw.
• Ang paglabag sa mga email na email address, mga steam ID, IP address, at iba pang sensitibong impormasyon.

Ang paggiling ng mga laro ng gear ay kinilala ang isang paglabag sa data sa landas ng pagpapatapon 2, na nagreresulta mula sa isang nakompromiso na account ng admin ng developer. Ang paglabag ay nasubaybayan pabalik sa isang lumang account ng singaw na ginamit para sa pagsubok, na hindi sinasadyang nagbigay ng pag -access sa landas ng exile account ng developer. Bilang tugon, ang mga nag -develop ay gumawa ng agarang pagkilos sa pamamagitan ng pag -lock ng apektadong account at pagpapatupad ng mga pag -reset ng password sa lahat ng mga account sa admin. Nagpapatupad din sila ng mga pinahusay na hakbang sa seguridad upang maiwasan ang mga insidente sa hinaharap sa parehong landas ng pagpapatapon 2 at ang hinalinhan nito, na nagbabahagi ng isang karaniwang sistema ng pag -login.

Dahil ang maagang pag -access sa pag -access noong Disyembre 2024, ang Landas ng Exile 2 ay nasiyahan sa isang matatag na base ng manlalaro, na pinalakas ng patuloy na pag -update at pakikipag -ugnayan sa developer. Ang isang kamakailang pag -update ay nagpahusay ng pagganap ng laro sa PlayStation 5 at tinugunan ang mga isyu na may kaugnayan sa mga monsters, kasanayan, at pinsala. Sa susunod na pangunahing patch sa abot -tanaw, ang paggiling ng mga laro ng gear ay tumugon sa paglabag sa data upang matiyak ang mga manlalaro bago sila sumisid sa bagong nilalaman.

Ang Opisyal na Landas ng Exile 2 Forum ay na -update na may isang paunawa na nagdedetalye sa paglabag. Ang nakompromiso na account ay may access sa admin sa website, na karaniwang ginagamit ng koponan ng suporta sa customer. Pinayagan ng paglabag ang umaatake na manipulahin ang 66 account sa pamamagitan ng pagtatakda ng mga random na password at pagtanggal ng mga log dahil sa isang bug, na mula nang naayos. Kasama sa nakompromiso na data ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at mga code ng pag -unlock. Bagaman ang mga password at hashes ng password ay hindi direktang ma-access, maaaring magamit ng umaatake ang mga email address upang mai-bypass ang pag-lock ng rehiyon sa mga account na nauugnay sa singaw. Bilang karagdagan, ang ilang mga transaksyon sa account at pribadong mga kasaysayan ng mensahe ay tiningnan.

Upang mabawasan ang mga panganib sa hinaharap, ang paggiling ng mga laro ng gear ay pinaghiwalay ang link sa pagitan ng mga account sa third-party at mga account sa kawani at ipinakilala ang mas mahigpit na mga paghihigpit sa IP. Ang reaksyon ng komunidad ay iba-iba, na may ilang pagpuri sa transparency ng mga nag-develop, habang ang iba ay hinihiling ang pagpapatupad ng dalawang-factor na pagpapatunay para sa Path of Exile 2 account. Mayroon ding isang tawag para sa karagdagang mga pagpapahusay ng seguridad, kasabay ng mga pagpapabuti sa nilalaman ng in-game at pagsasaayos sa kahirapan ng endgame ng laro.