Ścieżka wygnania 2 potwierdza naruszenie danych

Streszczenie

Gry Griling Gear, programista za Path of Exile 2, potwierdził naruszenie danych, które miało miejsce w tygodniu 6 stycznia 2025 r.. Naruszenie wynikają z naruszenia konta programisty, które zostało powiązane z Steam, prowadząc do ujawnienia adresów e -mail odtwarzacza, identyfikatorów pary, adresów IP i innych wrażliwych informacji.

Naruszenie zostało zainicjowane, gdy nieautoryzowany użytkownik uzyskał dostęp do konta administracyjnego programisty, które zostało powiązane ze starym kontem Steam używanym do testowania. Dostęp ten pozwolił atakującemu korzystać z narzędzi obsługi klienta, wpływające na inne konta za pośrednictwem portalu dewelopera. Gry z szlifowaniem sprzętu niezwłocznie zablokowały zagrożone konto i wymuszone resetowanie hasła dla wszystkich kont administratorów. Dochodzenie ujawniło, że naruszenie umożliwiło atakującemu zmianę haseł dla 66 kont i usuwanie dzienników z powodu błędu, który został ustalony.

Uszkodzone dane obejmowały adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki i kody odblokowania znacznej liczby kont. Chociaż hasła i skrótów haseł nie były bezpośrednio dostępne, atakujący mógł potencjalnie ominąć blokowanie regionu, porównując adresy e -mail z listami zagrożonych haseł z innych witryn. Atakujący uzyskał również dostęp do historii transakcji i prywatnych wiadomości dla niektórych kont.

W odpowiedzi na naruszenie Griling Gear Games wdrożyło surowsze środki bezpieczeństwa, w tym zakazanie powiązań kont innych firm z kontami personelu i egzekwowanie bardziej rygorystycznych ograniczeń IP. Społeczność wykazała mieszaną reakcję, a niektórzy doceniają przejrzystość, podczas gdy inni wymagają dodania uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa konta.

Ścieżka Exile 2, która weszła wczesny dostęp w grudniu 2024 r., Nadal otrzymuje aktualizacje, a ostatnio poprawiła wydajność na PlayStation 5, wraz z poprawkami potworów, umiejętności i szkód. Kolejna ważna łatka jest wkrótce spodziewana, a programiści zajęli się sytuacją naruszenia danych, aby zapewnić, że gracze zostaną poinformowani przed zaangażowaniem się w nową treść.

Społeczność wyraża również chęć poprawy środków bezpieczeństwa, dodatkowej treści w grze i dostosowania trudności w grze końcowej na ścieżce wygnania 2.