Datenverletzung für den Pfad des Exils 2 bestätigt

Zusammenfassung

Die Schleifgerätespiele, der Entwickler hinter Path of Exile 2, bestätigte, dass in der Woche des 6. Januar 2025 ein Datenverstoß auftrat. Der Verstoß stammte auf das Konto eines gefährdeten Entwicklers, das mit Dampf verbunden war, und führte zur Bekämpfung von Spieler -E -Mail -Adressen, Dampf -IDs, IP -Adressen und anderen empfindlichen Informationen.

Der Verstoß wurde initiiert, als ein Angreifer Zugriff auf ein Entwickler -Administratorkonto erhielt, das Zugriff auf die vom PATH OF Exile 2 verwendeten Kundensupport -Tools sorgte. Nach der Erkennung sperrten die Entwickler das kompromittierte Konto schnell und erzwang schnell über alle Admin -Konten. Weitere Untersuchungen ergaben, dass der Verstoß aus einem alten Steam -Konto stammte, das für Tests verwendet wurde, die keine persönlichen Daten enthielten, aber dem Angreifer den Weg des Exilkontens des Entwicklers manipulieren konnten.

Die Datenverletzung wirkten sich auf eine "signifikante Anzahl" von Konten aus, beeinträchtigen E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperren von Codes. Der Angreifer konnte zufällige Passwörter auf 66 Konten einstellen und Protokolle aufgrund eines inzwischen behobenen Fehlers löschen. Während Passwörter und Passwort -Hashes nicht direkt zugänglich waren, könnte der Angreifer möglicherweise die kompromittierten E -Mail -Adressen verwenden, um Regionsperren für Steam -Konten zu umgehen, die mit dem Path of Exile verknüpft sind. Einige Konten hatten auch ihre Transaktion und die privaten Nachrichtengeschichte ausgesetzt.

Um zukünftige Verstöße zu verhindern, hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich des Verbots der Verknüpfung von Drittanbieterkonten mit Personalkonten und verbesserten IP-Beschränkungen. Die Reaktion der Gemeinde wurde gemischt, wobei einige die Transparenz der Entwickler lobten, während andere für die Hinzufügung einer Zwei-Faktor-Authentifizierung zur Verbesserung der Kontosicherheit eingesetzt werden.

Path of Exile 2, der im Dezember 2024 seine frühe Zugriffsveröffentlichung erlebt hat, setzt seine Spielerbasis weiterhin mit regelmäßigen Updates und der offenen Kommunikation von Grinding Gear Games ein. Das neueste Update hat die Leistung des Spiels in PlayStation 5 verbessert und verschiedene Probleme im Spiel angesprochen. Der nächste große Patch wird in Kürze erwartet, und die Entwickler haben sich mit der Datenverletzungssituation befasst, bevor die Spieler in den neuen Inhalt eintauchen.

Die Spieler drücken auch den Wunsch nach weiteren Sicherheitsverbesserungen sowie Verbesserungen des Inhalts im Spiel und Anpassungen der Schwierigkeit des Endspiels im PATH OF Exil 2 aus.