Naruszenie danych potwierdzone dla ścieżki wygnania 2

Streszczenie

Gry Griling Gear, programista za Path of Exile 2, potwierdził, że naruszenie danych miało miejsce w tygodniu 6 stycznia 2025 r. Naruszenie wynikają z naruszenia konta programisty powiązanego z Steam, co spowodowało ujawnienie adresów e -mail odtwarzacza, identyfikatorów Steam, adresów IP i innych wrażliwych informacji.

Naruszenie zostało zainicjowane, gdy atakujący uzyskał dostęp do konta administracyjnego programisty, które zapewniło dostęp do narzędzi obsługi klienta używanych przez Path of Exile 2. Po odkryciu programiści szybko zablokowali zagrożone konto i wymuszone resetowanie hasła na wszystkich kontach administratorów. Dalsze dochodzenie wykazało, że naruszenie powstało ze starego konta Steam używanego do testowania, które nie zawierało danych osobowych, ale pozwoliło atakującemu manipulować ścieżką dewelopera konta wygnania.

Naruszenie danych wpłynęło na „znaczącą liczbę” kont, zagrażające adresom e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych i kodów odblokowania. Atakujący był w stanie ustawić losowe hasła na 66 kont i usunąć dzienniki z powodu błędu, który został ustalony. Chociaż hasła i skrótów haseł nie były bezpośrednio dostępne, atakujący mógłby potencjalnie użyć zagrożonych adresów e -mail, aby ominąć zamki regionalne na kontach Steam powiązanych ze ścieżką wygnania 2. Niektóre konta miały również swoje transakcje i prywatne historie wiadomości.

Aby zapobiec przyszłym naruszeniom, Grinding Gear Games wdrożył surowsze środki bezpieczeństwa, w tym zakaz łączenia kont innych firm z kontami personelu i ulepszonymi ograniczeniami IP. Odpowiedź społeczności została zmieszana, a niektórzy pochwalają przejrzystość programistów, podczas gdy inni opowiadają się za dodaniem uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa konta.

Path of Exile 2, która odnotowała wczesne wydanie dostępu w grudniu 2024 r., Nadal angażuje bazę graczy z regularnymi aktualizacjami i otwartą komunikacją z grindingowych gier. Najnowsza aktualizacja poprawiła wydajność gry na PlayStation 5 i rozwiązała różne problemy w grze. Kolejna ważna łatka oczekuje się wkrótce, a programiści zajęli się sytuacją naruszenia danych, zanim gracze zanurzą się w nowej treści.

Gracze wyrażają również chęć dalszych ulepszeń bezpieczeństwa, a także ulepszeń treści w grze i dostosowania trudności w grze końcowej na ścieżce wygnania 2.