Ringkasan

• Permainan Gear Grinding, pemaju Path of Exile 2 , mengesahkan pelanggaran data yang berlaku pada minggu 6 Januari 2025.
• Pelanggaran itu berasal dari akaun pemaju yang dikompromi yang dikaitkan dengan stim.
• Data yang dikompromi termasuk alamat e -mel, ID Steam, alamat IP, dan maklumat pengguna lain.

Permainan gear pengisaran mengakui pelanggaran data yang mempengaruhi jalan pengasingan 2 disebabkan oleh akaun pentadbir pemaju yang dikompromi. Pemaju menggariskan langkah -langkah untuk meningkatkan keselamatan akaun admin, menghalang pelanggaran masa depan di kedua -dua jalan pengasingan dan jalan pengasingan 2 , yang berkongsi sistem log masuk akaun tunggal.

Sejak pelancaran akses awal Disember 2024, Path of Exile 2 telah mengekalkan asas pemain yang kuat, didorong oleh kemas kini yang konsisten dan komunikasi pemaju. Kemas kini terkini menangani prestasi PlayStation 5 dan pelbagai isu dalam permainan yang berkaitan dengan raksasa, kemahiran, dan kerosakan. Dengan patch utama yang berlaku, permainan gear pengisaran secara proaktif menangani pelanggaran data sebelum pemain terlibat dengan kandungan baru.

Notis di Forum Rasmi 2 Forum Exile mengesahkan kesedaran permainan gear gear mengenai pelanggaran minggu 6 Januari 2025. Akaun admin laman web pemaju telah dikompromikan, memberikan akses kepada alat yang biasanya digunakan oleh pasukan sokongan pelanggan. Kunci akaun segera dan kata laluan paksa untuk semua akaun admin diikuti. Siasatan mendedahkan akaun yang dikompromi dikaitkan dengan akaun stim lama yang digunakan untuk ujian, menyediakan penyerang dengan maklumat yang mencukupi untuk mendapatkan akses. Walaupun akaun Steam tidak mempunyai pembelian atau maklumat peribadi, akses kepada laluan pemaju akaun pengasingan membolehkan manipulasi akaun lain melalui portal pemaju.

Path of Exile 2 Developer Grinding Gear Games mengesahkan pelanggaran data yang melibatkan akaun kakitangan yang dikompromi

• Pelanggaran itu menjejaskan "bilangan besar" akaun, menjejaskan alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.

Penyerang secara rawak menetapkan kata laluan pada 66 akaun, mengeksploitasi pepijat untuk memadamkan perubahan log log. Permainan gear pengisaran mengesahkan pepijat ini, yang hanya mempengaruhi penghapusan log, telah ditetapkan. Pelanggaran itu membenarkan akses kepada maklumat akaun untuk sejumlah besar akaun di portal pemaju, mengakibatkan kompromi alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.

Walaupun kata laluan dan hash kata laluan tidak dapat diakses melalui portal perkhidmatan pelanggan, permainan gear mengisar mencatatkan kemungkinan penyerang merujuk alamat e-mel dengan senarai kata laluan yang dikompromi dari laman web lain untuk memintas sekatan akaun serantau di Steam. Bagi sesetengah akaun, transaksi dan sejarah mesej peribadi dengan kakitangan Gear Gear Gear juga dilihat. Untuk mengelakkan kekambuhan, akaun pihak ketiga yang menghubungkan ke akaun kakitangan adalah dilarang, dan sekatan IP yang lebih ketat kini telah disediakan.

Tanggapan komuniti terhadap pelanggaran itu berbeza-beza, dengan beberapa memuji ketelusan pemaju, sementara yang lain menganjurkan pengesahan dua faktor. Sebilangan besar asas pemain menghendaki keselamatan yang lebih baik, meningkatkan kandungan dalam permainan, dan pelarasan kepada Path of Exile 2 's endgame kesukaran.