Riepilogo

• Grinding Gear Games, lo sviluppatore di Path of Exile 2 , ha confermato una violazione dei dati che si è verificata la settimana del 6 gennaio 2025.
• La violazione derivava da un account sviluppatore compromesso collegato a Steam.
• I dati compromessi includevano indirizzi e -mail, ID Steam, indirizzi IP e altre informazioni dell'utente.

Grinding Gear Games ha riconosciuto una violazione dei dati che influisce sul percorso dell'esilio 2 a causa di un account amministratore di sviluppatore compromesso. Gli sviluppatori hanno delineato le misure per migliorare la sicurezza dell'account amministratore, prevenendo le violazioni future su entrambi i percorsi dell'esilio e il percorso dell'esilio 2 , che condividono un singolo sistema di accesso all'account.

Dal suo lancio di accesso anticipato nel dicembre 2024, Path of Exile 2 ha mantenuto una forte base di giocatori, alimentata da aggiornamenti coerenti e comunicazioni per gli sviluppatori. Recenti aggiornamenti hanno affrontato le prestazioni di PlayStation 5 e vari problemi di gioco relativi a mostri, abilità e danni. Con un'importante patch imminente, i giochi di attrezzature macinati hanno affrontato in modo proattivo la violazione dei dati prima che i giocatori si impegnassero con il nuovo contenuto.

Un avviso sul percorso ufficiale del forum Exile 2 ha confermato la consapevolezza di Grinding Gear Games sulla violazione della settimana del 6 gennaio 2025. Il conto di amministrazione del sito Web di uno sviluppatore è stato compromesso, concedendo l'accesso agli strumenti in genere utilizzati dal team di assistenza clienti. Seguiti blocco dell'account immediato e password forzato per tutti gli account di amministrazione. L'indagine ha rivelato che l'account compromesso era collegato a un vecchio account Steam utilizzato per i test, fornendo all'attaccante informazioni sufficienti per ottenere l'accesso. Mentre l'account Steam mancava di informazioni di acquisto o personale, l'accesso al percorso dello sviluppatore per l'account in esilio ha abilitato la manipolazione di altri account tramite il portale degli sviluppatori.

PATH OF EXILE 2 SVILUPER GRACKING GAMPIO CONCIRDA I DATI BREACCHI CHE CONTRO COMPLETA COMPLETTA

• La violazione ha influenzato un "numero significativo" di account, compromettere gli indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

L'attaccante ha impostato casualmente le password su 66 account, sfruttando un bug per eliminare le modifiche al monitoraggio dei registri. I giochi di attrezzature per macinazione hanno confermato che questo bug, che ha influenzato solo la cancellazione del registro, è stato risolto. La violazione ha consentito l'accesso alle informazioni dell'account per un numero significativo di account sul portale degli sviluppatori, risultando nel compromesso di indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco.

Mentre le password e gli hash di password erano inaccessibili tramite il portale del servizio clienti, i giochi di attrezzatura a macinazione hanno notato la possibilità di fare l'attaccante degli indirizzi e-mail di riferimento incrociato con elenchi di password compromessi da altri siti Web per bypassare le restrizioni regionali dell'account su Steam. Per alcuni account, è stata anche visualizzata la cronologia delle transazioni e dei messaggi privati ​​con il personale dei giochi di attrezzi da macinazione. Per prevenire la ricorrenza, è vietato il collegamento dell'account di terze parti ai conti del personale e sono ora in atto restrizioni IP significativamente più severe.

La risposta della comunità alla violazione è variata, con alcuni elogi la trasparenza degli sviluppatori, mentre altri sostengono l'autenticazione a due fattori. Una parte significativa della base del giocatore desidera una migliore sicurezza, un contenuto di gioco migliorato e le regolazioni al percorso della difficoltà del gioco finale di Exile 2 .