Path of Exile 2 bevestigt datalek

Samenvatting

Slijpende Gear Games, de ontwikkelaar achter Path of Exile 2, bevestigde een datalek die plaatsvond tijdens de week van 6 januari 2025. De inbreuk kwam voort uit het account van een gecompromitteerde ontwikkelaar, die was gekoppeld aan stoom, wat leidde tot de blootstelling van e -mailadressen van spelers, stoom -ID's, IP -adressen en andere gevoelige informatie.

De inbreuk werd geïnitieerd toen een ongeautoriseerde gebruiker toegang had tot het beheerdersaccount van een ontwikkelaar, die was gekoppeld aan een oud stoomaccount dat werd gebruikt voor testen. Met deze toegang konden de aanvaller de hulpmiddelen voor klantenondersteuning gebruiken en andere accounts beïnvloeden via het ontwikkelaarsportaal. Het slijpen van Gear Games heeft het gecompromitteerde account onmiddellijk vergrendeld en gereserveerd wachtwoord gereset voor alle beheerdersaccounts. Uit het onderzoek bleek dat de inbreuk de aanvaller in staat stelde om wachtwoorden voor 66 accounts te wijzigen en logboeken te verwijderen vanwege een bug, die sindsdien is opgelost.

De gecompromitteerde gegevens omvatten e -mailadressen, stoom -ID's, IP -adressen, verzendadressen en ontgrendelcodes voor een aanzienlijk aantal accounts. Hoewel wachtwoorden en wachtwoordhashes niet direct toegankelijk waren, kan de aanvaller mogelijk regio -vergrendeling omzeilen door e -mailadressen te vergelijken met lijsten met gecompromitteerde wachtwoorden van andere sites. De aanvaller had ook toegang tot transactie- en private berichtgeschiedenis voor sommige accounts.

Als reactie op de inbreuk heeft het slijpen van Gear Games strengere beveiligingsmaatregelen geïmplementeerd, waaronder het verbieden van externe accountkoppelingen met personeelsrekeningen en het handhaven van meer strengere IP-beperkingen. De gemeenschap heeft een gemengde reactie getoond, met enige waardering van de transparantie, terwijl anderen de toevoeging van tweefactor-authenticatie vereisen om de accountbeveiliging te verbeteren.

Path of Exile 2, dat in december 2024 vroege toegang heeft ingevoerd, blijft updates ontvangen en heeft onlangs de prestaties verbeterd op PlayStation 5, naast fixes voor monsters, vaardigheden en schade. De volgende grote patch wordt binnenkort verwacht en de ontwikkelaars hebben de situatie in de datalek aangepakt om ervoor te zorgen dat spelers worden geïnformeerd voordat ze zich bezighouden met de nieuwe inhoud.

De gemeenschap geeft ook de wens uit naar verbeterde beveiligingsmaatregelen, aanvullende in-game inhoud en aanpassingen aan de eindspel moeilijkheid in Path of Exile 2.