สรุป

• Grinding Gear Games ผู้พัฒนา Path of Exile 2 ยืนยันการละเมิดข้อมูลที่เกิดขึ้นในสัปดาห์ที่ 6 มกราคม 2025
• การละเมิดเกิดจากบัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam
• ข้อมูลที่ถูกบุกรุกรวมถึงที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP และข้อมูลผู้ใช้อื่น ๆ

Gear Gear Games ยอมรับการละเมิดข้อมูลที่มีผลต่อ เส้นทางของ Exile 2 เนื่องจากบัญชีผู้ดูแลระบบผู้พัฒนาที่ถูกบุกรุก นักพัฒนาสรุปขั้นตอนเพื่อปรับปรุงความปลอดภัยของบัญชีผู้ดูแลระบบป้องกันการละเมิดในอนาคตทั้ง เส้นทางของการเนรเทศ และ เส้นทางของ Exile 2 ซึ่งใช้ระบบเข้าสู่ระบบบัญชีเดียว

ตั้งแต่การเปิดตัวการเข้าถึงเร็วในเดือนธันวาคมปี 2567 Path of Exile 2 ยังคงรักษาฐานผู้เล่นที่แข็งแกร่งโดยได้รับการปรับปรุงอย่างต่อเนื่องโดยการอัปเดตและการสื่อสารของนักพัฒนา การอัปเดตล่าสุดที่กล่าวถึงประสิทธิภาพของ PlayStation 5 และปัญหาต่าง ๆ ในเกมที่เกี่ยวข้องกับสัตว์ประหลาดทักษะและความเสียหาย ด้วยแพตช์ที่สำคัญใกล้เข้ามาการบดเกม Gear ได้กล่าวถึงการละเมิดข้อมูลก่อนที่ผู้เล่นจะมีเนื้อหาใหม่

การแจ้งเตือนเกี่ยวกับ เส้นทางอย่างเป็นทางการของฟอรัม Exile 2 ยืนยันการรับรู้ของ Gear Games เกี่ยวกับการละเมิดในสัปดาห์ที่ 6 มกราคม 2568 บัญชีผู้ดูแลเว็บไซต์ของนักพัฒนาซอฟต์แวร์ถูกบุกรุก การล็อคบัญชีทันทีและการรีเซ็ตรหัสผ่านบังคับสำหรับบัญชีผู้ดูแลระบบทั้งหมดตามมา การสอบสวนเปิดเผยว่าบัญชีที่ถูกบุกรุกนั้นเชื่อมโยงกับบัญชี Steam เก่าที่ใช้สำหรับการทดสอบโดยให้ข้อมูลที่เพียงพอแก่ผู้โจมตีเพื่อเข้าถึง ในขณะที่บัญชี Steam ขาดการซื้อหรือข้อมูลส่วนบุคคลการเข้าถึง เส้นทางของผู้พัฒนาบัญชีที่ถูกเนรเทศ เปิดใช้งานการจัดการบัญชีอื่น ๆ ผ่านพอร์ทัลนักพัฒนา

Path of Exile 2 Developer Gear Gear Gear Gear ยืนยันการละเมิดข้อมูลที่เกี่ยวข้องกับบัญชีพนักงานที่ถูกบุกรุก

• การละเมิดส่งผลกระทบต่อบัญชี "จำนวนมาก" ของบัญชีการประนีประนอมที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่งและรหัสปลดล็อค

ผู้โจมตีตั้งรหัสผ่านแบบสุ่มในบัญชี 66 บัญชีใช้ประโยชน์จากข้อผิดพลาดในการลบการเปลี่ยนแปลงการติดตามบันทึกการเปลี่ยนแปลง Gear Gear Game ยืนยันข้อผิดพลาดนี้ซึ่งมีผลต่อการลบบันทึกเท่านั้นได้รับการแก้ไขแล้ว การละเมิดอนุญาตให้เข้าถึงข้อมูลบัญชีสำหรับจำนวนบัญชีจำนวนมากในพอร์ทัลนักพัฒนาซึ่งส่งผลให้เกิดการประนีประนอมของที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่งและรหัสปลดล็อก

ในขณะที่รหัสผ่านและรหัสผ่านแฮชไม่สามารถเข้าถึงได้ผ่านพอร์ทัลบริการลูกค้าเกม Gear Gear ได้ระบุถึงความเป็นไปได้ของที่อยู่อีเมลที่อ้างอิงข้ามผู้โจมตีด้วยรายการรหัสผ่านที่ถูกบุกรุกจากเว็บไซต์อื่น ๆ สำหรับบางบัญชีการทำธุรกรรมและประวัติข้อความส่วนตัวพร้อมกับพนักงาน Gear Game Games ก็ถูกดูด้วย เพื่อป้องกันการเกิดซ้ำบัญชีบุคคลที่สามที่เชื่อมโยงกับบัญชีพนักงานเป็นสิ่งต้องห้ามและขณะนี้มีข้อ จำกัด ด้าน IP ที่เข้มงวดขึ้นอย่างมีนัยสำคัญ

การตอบสนองของชุมชนต่อการละเมิดนั้นแตกต่างกันโดยมีบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการตรวจสอบสองปัจจัย ส่วนสำคัญของฐานผู้เล่นที่ต้องการปรับปรุงความปลอดภัยปรับปรุงเนื้อหาในเกมและการปรับเปลี่ยน เส้นทางของความยากลำบากของเกม Exile 2