Path of Exile 2 bestätigt die Datenverletzung

Zusammenfassung

Grinding Gear Games, der Entwickler hinter Path of Exile 2, bestätigte einen Datenverstoß, der in der Woche des 6. Januar 2025 auftrat. Der Verstoß stammte auf das Konto eines gefährdeten Entwicklers, das mit Dampf verbunden war und zur Exposition von Spieler -E -Mail -Adressen, Dampf -IDs, IP -Adressen und anderen vertraulichen Informationen führte.

Der Verstoß wurde initiiert, als ein nicht autorisierter Benutzer auf ein Admin -Konto eines Entwicklers zugegriffen hatte, das mit einem alten Steam -Konto verbunden war, das für das Testen verwendet wurde. Mit diesem Zugriff konnten der Angreifer Kunden -Support -Tools verwenden und andere Konten über das Entwicklerportal beeinflussen. Das Schleifen von Gear -Spielen sperrte das kompromittierte Konto umgehend und erzwungene Kennwortresets für alle Administratorkonten. Die Untersuchung ergab, dass der Verstoß es dem Angreifer ermöglichte, Passwörter für 66 Konten zu ändern und Protokolle aufgrund eines inzwischen behobenen Fehlers zu löschen.

Zu den gefährdeten Daten gehörten E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes für eine erhebliche Anzahl von Konten. Obwohl Kennwörter und Kennworthashes nicht direkt zugänglich waren, könnte der Angreifer möglicherweise die Regionsperre umgehen, indem sie E -Mail -Adressen mit Listen mit kompromittierten Kennwörtern von anderen Websites verglichen. Der Angreifer hat auch auf Transaktion und private Nachrichtengeschichten für einige Konten zugegriffen.

Als Reaktion auf den Verstoß hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich Verbindungen von Drittanbietern zu Personalkonten und der Durchsetzung strengerer IP-Beschränkungen. Die Community hat eine gemischte Reaktion gezeigt, wobei einige die Transparenz zu schätzen wissen, während andere die Hinzufügung einer Zwei-Faktor-Authentifizierung fordern, um die Sicherheitskontensicherheit zu verbessern.

Path of Exile 2, der im Dezember 2024 in den frühen Zugang eingetreten ist, erhält weiterhin Aktualisierungen und hat kürzlich die Leistung bei PlayStation 5 neben den Korrekturen für Monster, Fähigkeiten und Schäden verbessert. Der nächste große Patch wird in Kürze erwartet, und die Entwickler haben sich mit der Datenverletzungssituation befasst, um sicherzustellen, dass die Spieler informiert werden, bevor sie sich mit den neuen Inhalten befassen.

Die Community drückt auch den Wunsch nach verbesserten Sicherheitsmaßnahmen, zusätzlichem Inhalt im Spiel und Anpassungen an die Schwierigkeit des Endspiels im Weg des Exils 2 aus.