まとめ

• Path of Exile 2の開発者であるGranding Gear Gamesは、2025年1月6日の週に発生するデータ侵害を確認しました。
• この違反は、蒸気にリンクされた侵害された開発者アカウントから生じました。
• 侵害されたデータには、電子メールアドレス、スチームID、IPアドレス、その他のユーザー情報が含まれていました。

グラインディングギアゲームは、開発者管理者アカウントが侵害されているため、亡命パスのパスに影響を与えるデータ侵害を認めました。開発者は、管理者アカウントのセキュリティを強化するための手順を概説し、亡命経路と亡命パス2の両方で将来の侵害を防ぎ、単一のアカウントログインシステムを共有しています。

2024年12月の早期アクセスの打ち上げ以来、 Path of Exile 2は、一貫した更新と開発者コミュニケーションに拍車をかけられた強力なプレーヤーベースを維持しています。最近の更新では、PlayStation 5のパフォーマンスと、モンスター、スキル、ダメージに関連するさまざまなゲーム内の問題について説明しました。主要なパッチが差し迫っているため、ギアゲームの研削は、プレイヤーが新しいコンテンツに従事する前に、データ侵害に積極的に対処しました。

亡命2フォーラムの公式パスに関する通知は、2025年1月6日の週に侵害に対する粉砕ギアゲームの認識を確認しました。開発者のウェブサイト管理アカウントが侵害され、カスタマーサポートチームが通常使用するツールへのアクセスを許可しました。即時のアカウントロックダウンと強制パスワードリセットは、その後のすべての管理者アカウントにリセットされます。調査により、侵害されたアカウントはテストに使用される古い蒸気アカウントにリンクされており、攻撃者にアクセスを得るのに十分な情報を提供しました。 Steamアカウントには購入または個人情報がありませんでしたが、開発者の亡命アカウントのパスへのアクセスにより、開発者ポータルを介して他のアカウントの操作が可能になりました。

Path of Exile 2開発者研削ギアゲームは、侵害されたスタッフアカウントを含むデータ侵害を確認します

• この違反は、アカウントの「かなりの数」に影響を与え、電子メールアドレス、蒸気ID、IPアドレス、出荷アドレス、ロック解除コードの侵害を受けました。

攻撃者は66のアカウントでパスワードをランダムに設定し、バグを悪用してログの追跡の変更を削除します。粉砕ギアゲームは、このバグがログの削除のみに影響することを確認し、修正されました。この違反により、開発者ポータル上のかなりの数のアカウントのアカウント情報へのアクセスが可能になり、電子メールアドレス、Steam ID、IPアドレス、出荷アドレス、およびロック解除コードの妥協が可能になりました。

パスワードとパスワードのハッシュはカスタマーサービスポータルを介してアクセスできませんでしたが、ギアゲームの研削は、攻撃者が他のWebサイトからのパスワードリストを侵害して電子メールアドレスを相互参照して、Steamの地域のアカウント制限をバイパスする可能性に注目しました。一部のアカウントでは、ギアゲームのスタッフを粉砕するトランザクションとプライベートメッセージの履歴も表示されました。再発を防ぐために、スタッフアカウントにリンクするサードパーティアカウントが禁止されており、IPの制限が大幅に整っています。

違反に対するコミュニティの対応はさまざまであり、開発者の透明性を称賛する人もいれば、2因子認証を提唱する人もいます。プレイヤーベースのかなりの部分が、セキュリティの改善、ゲーム内コンテンツの強化、および亡命2のエンドゲームの難易度へのパスへの調整を望んでいます。