"Sürgün Yolu 2 veri ihlali onaylandı"

Özet

• Sürgün 2 Geliştirici Öğütme Dişli Oyunları, 6 Ocak 2025 haftasında, Steam ile bağlantılı bir uzlaşmış geliştiricinin hesabı nedeniyle bir veri ihlalinin meydana geldiğini doğruladı.
• İhlal edilen oyuncu e -posta adresleri, buhar kimlikleri, IP adresleri ve diğer hassas bilgiler.

Grinding Gear Games, uzatılmış bir geliştiricinin yönetici hesabından kaynaklanan sürgün 2'de bir veri ihlali kabul etti. İhlal, test için kullanılan eski bir Steam hesabına kadar izlendi ve bu da yanlışlıkla geliştiricinin sürgün yoluna erişim sağladı. Yanıt olarak, geliştiriciler etkilenen hesabı kilitleyerek ve tüm yönetici hesaplarında şifre sıfırlamalarını uygulayarak derhal harekete geçti. Ayrıca, hem sürgün 2 hem de selefinin ortak bir giriş sistemini paylaşan gelecekteki olayları önlemek için gelişmiş güvenlik önlemleri uyguluyorlar.

Aralık 2024'teki erken erişim lansmanından bu yana, Path of Exile 2, sürekli güncellemeler ve geliştirici katılımı ile desteklenen sağlam bir oyuncu tabanına sahipti. Yakın tarihli bir güncelleme, oyunun PlayStation 5'teki performansını artırdı ve canavarlar, beceriler ve hasarlarla ilgili sorunları ele aldı. Ufuktaki bir sonraki büyük yama ile öğütme dişli oyunları, yeni içeriğe dalmadan önce oyuncuları güvence altına almak için veri ihlalini ele aldı.

Exile 2 Forumu'nun resmi yolu, ihlali detaylandıran bir bildirimle güncellendi. Meydan okulu hesabın, genellikle müşteri destek ekibi tarafından kullanılan web sitesine yönetici erişimi vardı. İhlal, saldırganın rastgele şifreler ayarlayarak ve o zamandan beri düzeltilmiş bir hata nedeniyle günlükleri silerek 66 hesabı manipüle etmesine izin verdi. Meydan okulu veriler, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodlarını içeriyordu. Şifreler ve şifre karmaları doğrudan erişilemese de, saldırgan potansiyel olarak buhar bağlantılı hesaplarda bölge kilitlemesini atlamak için e-posta adreslerini kullanabilir. Ayrıca, bazı hesap işlemleri ve özel mesaj geçmişleri görüntülendi.

Gelecekteki riskleri azaltmak için, Gitiş Gear Games üçüncü taraf hesapları ve personel hesapları arasındaki bağlantıyı kopardı ve daha katı IP kısıtlamaları getirdi. Topluluğun tepkisi, bazıları geliştiricilerin şeffaflığını övüyorken, diğerleri sürgün 2 hesapları için iki faktörlü kimlik doğrulamanın uygulanmasını talep ediyor. Oyun içi içerikteki iyileştirmeler ve oyunun son oyun zorluğundaki ayarlamaların yanı sıra daha fazla güvenlik geliştirmeleri çağrısı da vardır.