Streszczenie

• Gry Griling Gear, twórca Path of Exile 2 , potwierdził naruszenie danych w tygodniu 6 stycznia 2025 r.
• Naruszenie wynikało z naruszenia konta programisty powiązanego z Steam.
• Zatrudnione dane obejmowały adresy e -mail, identyfikatory Steam, adresy IP i inne informacje użytkownika.

Gry Griling Gear potwierdziło naruszenie danych wpływające na ścieżkę wygnania 2 z powodu naruszenia konta administratora programistów. Deweloperzy nakreślili kroki w celu zwiększenia bezpieczeństwa konta administracyjnego, zapobiegając przyszłym naruszeniom zarówno na ścieżce wygnania, jak i ścieżki wygnania 2 , które dzielą system logowania z pojedynczym konta.

Od czasu uruchomienia wczesnego dostępu w grudniu 2024 r. Path of Exile 2 utrzymała silną bazę graczy, napędzaną spójnymi aktualizacjami i komunikacją deweloperów. Ostatnie aktualizacje rozwiązane przez PlayStation 5 i różne problemy w grze związane z potworami, umiejętnościami i szkodami. Dzięki najważniejszej łatce, szlifowania gier sprzętowych proaktywnie zajął się naruszeniem danych, zanim gracze zaangażowali się w nową treść.

Zawiadomienie na oficjalnej ścieżce Exile 2 Forum potwierdziło, że świadomość grinding Gear Games „o naruszeniu w tygodniu 6 stycznia 2025 r. Konto administracyjne dla dewelopera zostało naruszone, zapewniając dostęp do narzędzi zwykle używanych przez zespół obsługi klienta. Natychmiastowe zablokowanie konta i wymuszone resetowanie hasła dla wszystkich obserwowanych kont administratorów. Dochodzenie wykazało, że narażone konto zostało powiązane ze starym konto Steam używanym do testowania, zapewniając atakującemu wystarczającą informację do uzyskania dostępu. Podczas gdy konto Steam brakowało zakupów lub danych osobowych, dostęp do ścieżki konta wygnania dewelopera umożliwiło manipulację innymi kontami za pośrednictwem portalu dewelopera.

Ścieżka Exile 2 Developer Gry Gry Gry Piving Branding Dane z udziałem naruszenia konta personelu

• Naruszenie wpłynęło na „znaczącą liczbę” kont, zagrażające adresom e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania.

Atakujący losowo ustawia hasła na 66 kont, wykorzystując błąd w celu usunięcia zmian śledzenia dzienników. Gry z szlifowaniem potwierdziło ten błąd, wpływając na jedynie usuwanie dziennika, został naprawiony. Naruszenie umożliwiło dostęp do informacji o koncie znacznej liczby kont w portalu programistów, co skutkuje kompromisem adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłki i kodów odblokowania.

Podczas gdy hasła i hasła hasła były niedostępne za pośrednictwem portalu obsługi klienta, Griling Gear Games zauważył możliwość napastnika powtórnych adresów e-mail z zagrożonymi listami haseł z innych stron internetowych, aby ominąć regionalne ograniczenia konta na Steam. W przypadku niektórych konta oglądano także transakcję i historię wiadomości prywatnych z pracownikami Gry Games. Aby zapobiec nawrotom, konto stron trzecich łączące się z kontami personelu jest zabronione, a obecnie istnieją znacznie surowsze ograniczenia IP.

Reakcja społeczności na naruszenie jest zróżnicowana, a niektórzy chwalą przejrzystość programistów, podczas gdy inni opowiadają się za uwierzytelnianiem dwuskładnikowym. Znaczna część bazy graczy pragnie poprawić bezpieczeństwo, zwiększoną zawartość w grze i dostosowanie do ścieżki trudności końcowej Exile 2 .