Özet

• Path of Exile 2'nin geliştiricisi olan Grinding Gear Games, 6 Ocak 2025 haftasında meydana gelen bir veri ihlalini doğruladı.
• İhlal, Steam ile bağlantılı tehlikeye atılan bir geliştirici hesabından kaynaklandı.
• Meydan okulu veriler e -posta adresleri, buhar kimlikleri, IP adresleri ve diğer kullanıcı bilgilerini içeriyordu.

Grinding Gear Games, uzlaşmış bir geliştirici yönetici hesabı nedeniyle sürgün 2 yolunu etkileyen bir veri ihlali kabul etti. Geliştiriciler, yönetici hesabı güvenliğini artırmak için adımlar attı ve hem sürgün yolunda hem de sürgün 2 yolunda gelecekteki ihlalleri önleyerek tek bir hesap giriş sistemini paylaştı.

Aralık 2024 erken erişim lansmanından bu yana, Path of Exile 2, tutarlı güncellemeler ve geliştirici iletişimi ile körüklenen güçlü bir oyuncu tabanını korudu. Son güncellemeler PlayStation 5 performansını ve canavarlar, beceriler ve hasarla ilgili çeşitli oyun içi sorunları ele aldı. Büyük bir yama ile yakın, öğütme dişli oyunları, yeni içerikle uğraşmadan önce veri ihlalini proaktif olarak ele aldı.

Exile 2 Forumunun Resmi Yolu'nda bir bildirim, Taşıma Gear Games'in 6 Ocak 2025 haftasında ihlal konusunda farkındalığını doğruladı. Bir geliştiricinin web sitesi yönetici hesabı tehlikeye atıldı ve tipik olarak müşteri destek ekibi tarafından kullanılan araçlara erişim sağladı. Tüm Yönetici Hesapları için anında hesap kilitleme ve zorla şifre sıfırlaması izledi. Soruşturma, tehlikeye atılan hesabın test için kullanılan eski bir buhar hesabıyla bağlantılı olduğunu ve saldırgana erişim elde etmek için yeterli bilgi sağladığını ortaya koydu. Steam hesabı satın alma veya kişisel bilgiler yokken, geliştiricinin sürgün yoluna erişim, geliştirici portalı üzerinden diğer hesapların manipülasyonunu sağladı.

Sürgün Yolu 2 Geliştirici Öğütme Dişli Oyunları, Meydan Okalı Personel Hesabını içeren Veri İhlalini Teyit eder

• İhlal, e -posta adreslerini, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını tehlikeye atarak "önemli sayıda" hesaptan etkiledi.

Saldırgan, 66 hesapta rastgele şifreleri ayarlayarak günlükleri izleme değişikliklerini silmek için bir hata kullanıyor. Taşlama Dişli Oyunları, yalnızca kütük silme işlemini etkileyen bu hatanın düzeltildiğini doğruladı. İhlal, geliştirici portalında önemli sayıda hesap için hesap bilgilerine erişime izin verdi, bu da e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve açılan kodların uzlaşmasına neden oldu.

Şifrelere ve şifre karmalarına Müşteri Hizmetleri Portalı aracılığıyla erişilemez olsa da, öğütme dişli oyunları, saldırganın buhardaki bölgesel hesap kısıtlamalarını atlamak için diğer web sitelerinden tehlikeye atılmış şifre listelerine sahip e-posta adreslerinin olasılığını kaydetti. Bazı hesaplar için, taşıma dişli oyunları personeli ile işlem ve özel mesaj geçmişi de görüntülendi. Nüksü önlemek için, personel hesaplarına bağlanan üçüncü taraf hesabı yasaktır ve önemli ölçüde daha katı IP kısıtlamaları mevcuttur.

İhlallere topluluk yanıtı, bazıları geliştiricilerin şeffaflığını överken, diğerleri iki faktörlü kimlik doğrulamasını savunur. Oyuncu tabanının önemli bir kısmı güvenlik, gelişmiş oyun içi içerik ve Exile 2'nin son oyun zorluğuna göre ayarlamalar istiyor.