Laluan Pengasingan 2 mengesahkan pelanggaran data

Ringkasan

• Permainan Gear Grinding, pemaju Path of Exile 2 , mengesahkan pelanggaran data yang berlaku pada minggu 6 Januari 2025.
• Pelanggaran itu berasal dari akaun pemaju yang dikompromi yang dikaitkan dengan stim.
• Data yang dikompromi termasuk alamat e -mel pemain, ID Steam, alamat IP, dan maklumat lain.

Permainan gear pengisaran mengakui pelanggaran data yang mempengaruhi jalan pengasingan 2 yang terhasil daripada akaun pentadbir pemaju yang dikompromi. Pemaju menggariskan langkah -langkah untuk meningkatkan keselamatan akaun admin mereka, menghalang pelanggaran masa depan di kedua -dua jalan pengasingan 2 dan pendahulunya (berkongsi log masuk akaun bersama).

Sejak pelancaran akses awalnya pada bulan Disember 2024, Path of Exile 2 telah mengekalkan asas pemain yang kuat, didorong oleh kemas kini yang konsisten dan komunikasi pemaju. Kemas kini terkini menangani prestasi PlayStation 5 dan pelbagai isu dalam permainan (raksasa, kemahiran, kerosakan). Permainan gear mengisar secara proaktif menangani pelanggaran data sebelum pembebasan patch utama seterusnya.

Notis di Forum Rasmi 2 Forum Exile mengesahkan kesedaran permainan gear gear mengenai pelanggaran minggu 6 Januari 2025. Akaun admin laman web pemaju telah dikompromikan, memberikan akses kepada alat yang biasanya digunakan oleh pasukan sokongan pelanggan. Akaun itu segera dikunci, dan semua akaun pentadbir lain menjalani semula kata laluan paksa. Siasatan mendedahkan akaun yang dikompromi itu dikaitkan dengan akaun Steam yang lama, hanya memberikan maklumat penyerang yang mencukupi untuk mendapatkan akses. Walaupun akaun Steam ini tidak mempunyai pembelian atau maklumat peribadi, akses kepada Laluan Pemaju Akaun Pengasingan membenarkan manipulasi akaun lain melalui portal pemaju.

Path of Exile 2 Developer Grinding Gear Games mengesahkan pelanggaran data yang melibatkan akaun kakitangan yang dikompromi

• Pelanggaran itu menjejaskan "bilangan besar" akaun, menjejaskan alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.

Penyerang secara rawak menetapkan kata laluan pada 66 akaun, mengeksploitasi pepijat untuk memadamkan perubahan log log. Permainan gear pengisaran mengesahkan pepijat ini, yang hanya mempengaruhi tindakan khusus ini, telah ditetapkan. Pelanggaran itu membenarkan akses kepada maklumat akaun untuk "jumlah besar" akaun pada portal pemaju, mendedahkan alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.

Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung melalui portal perkhidmatan pelanggan, permainan gear mengiktiraf kemungkinan penyerang merujuk alamat e-mel dengan senarai kata laluan yang dikompromi dari laman web lain untuk mengelakkan kawasan yang berkaitan dengan stim penyiapan 2 akaun. Bagi sesetengah akaun, penyerang melihat urus niaga dan sejarah mesej peribadi dengan kakitangan permainan gear gear. Untuk mengelakkan pelanggaran masa depan, akaun pihak ketiga yang menghubungkan ke akaun kakitangan adalah dilarang, dan sekatan IP telah diperketatkan dengan ketara.

Reaksi masyarakat terhadap pelanggaran itu bercampur. Walaupun ada yang memuji ketelusan pemaju, yang lain menganjurkan pengesahan dua faktor untuk Path of Exile 2 Accounts. Sebilangan besar asas pemain menghendaki keselamatan yang lebih baik, meningkatkan kandungan dalam permainan, dan pelarasan kepada kesukaran akhir.