Краткое содержание

• Grinding Gear Games, разработчик Path of Exile 2 , подтвердил нарушение данных, происходящее в неделе 6 января 2025 года.
• Нарушение проистекало из скомпрометированной учетной записи разработчика, связанной с Steam.
• Скомпрометированные данные включали адреса электронной почты, идентификаторы Steam, IP -адреса и другую информацию пользователя.

Grinding Gear Games признали нарушение данных, влияющее на путь изгнания 2 из -за скомпрометированной учетной записи администратора разработчика. Разработчики изложили меры по повышению безопасности учетной записи администратора, предотвращения будущих нарушений как по пути изгнания , так и на пути изгнания 2 , которые имеют одну систему входа в систему учетной записи.

С момента своего раннего запуска доступа в декабре 2024 года Path Of Exile 2 сохранил сильную базу игроков, вызванную последовательными обновлениями и коммуникацией разработчиков. Недавние обновления посвящены производительности PlayStation 5 и различным игровым вопросам, связанным с монстрами, навыками и повреждением. Благодаря крупному патчу, неизбежным, Grinding Gear Games активно рассмотрели нарушение данных до того, как игроки занялись новым контентом.

В уведомлении о официальном форуме Exile 2 подтвердили осведомленность о нарушении Breack Gears Games о нарушении недели 6 января 2025 года. Учетная запись администратора веб -сайта разработчика была скомпрометирована, предоставив доступ к инструментам, обычно используемым группами поддержки клиентов. Непосредственная блокировка учетной записи и сброс принудительного пароля для всех учетных записей администратора. Расследование показало, что скомпрометированная учетная запись была связана со старой учетной записью Steam, используемой для тестирования, предоставляя злоумышленнику достаточную информацию для получения доступа. В то время как в учетной записи Steam не было покупки или личной информации, доступ к пути разработчика учетной записи изгнания позволил манипулировать другими учетными записями через портал разработчика.

Path of Exile 2 Developer Grinding Gear Games подтверждает устранение данных, связанных с компрометированной учетной записью персонала

• Нарушение повлияло на «значительное число» учетных записей, компрометирование адресов электронной почты, идентификаторов Steam, IP -адресов, адресов доставки и кодов разблокировки.

Злоумышленник случайным образом устанавливал пароли на 66 учетных записях, используя ошибку для удаления изменений отслеживания журналов. Игры Grinding Gear подтвердили эту ошибку, затрагивая только удаление журнала, была исправлена. Нарушение позволило получить доступ к информации учетной записи для значительного количества учетных записей на портале разработчика, что привело к компромиссу адресов электронной почты, идентификаторов Steam, IP -адресов, адресов доставки и кодов разблокировки.

В то время как пароли и хэши паролей были недоступны через портал обслуживания клиентов, Grinding Gear Games отметила возможность перекрестной ссылки на атакующих адресов электронной почты с нарушенными списками паролей с других веб-сайтов для обхода региональных ограничений учетных записей в Steam. Для некоторых учетных записей также были просмотрены транзакции и историю личных сообщений с персоналом Grinding Gear Games. Для предотвращения повторения, сторонняя учетная запись, связывающая с учетными записями персонала, запрещена, а в настоящее время существуют значительно более строгие ограничения IP.

Реакция сообщества на нарушение варьируется, причем некоторые восхваляют прозрачность разработчиков, в то время как другие выступают за двухфакторную аутентификацию. Значительная часть базы игрока желает улучшить безопасность, улучшенный внутриигровой контент и корректировки на путь изгнания 2 в конечном инициативе.