Path of Exile 2 bestätigt die Datenverletzung

PATH OF Exile 2 Developer befasst sich mit Datenverletzungen, die sich auf Spielerinformationen auswirken

Schleifengerätespiele, der Entwickler hinter Path of Exile 2, hat eine Datenverletzung bestätigt, die in der Woche des 6. Januar 2025 aufgetreten ist. Der Verstoß stammte aus einem kompromittierten Entwicklerkonto, der mit Dampf verbunden war. Eine erhebliche Anzahl von Spielerkonten war betroffen, was zur Exposition sensibler Informationen führte.

Kompromittierte Daten: Die verständlichen exponierten E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperren von Codes. Während Passwörter und Passwort -Hashes nicht direkt zugänglich waren, bleibt das Risiko eines Anmeldeinformationsfopfes ein Problem. In einigen Fällen wurden auch Transaktions- und private Nachrichtengeschichten angesehen.

Der Verstoß: Ein Angreifer erhielt Zugriff auf das Admin -Konto eines Entwicklers und gewährte ihnen Zugriff auf den Weg des Exiles 2 -Kundensupportportals. Dadurch konnte der Angreifer Kontodetails angezeigt und in einigen Fällen die Kontoeinstellungen ändern, einschließlich der Änderung von Kennwörtern auf 66 Konten. Ein anschließend entdeckter Fehler ermöglichte das Löschen von Protokollen, die diese Änderungen verfolgen. Dieser Fehler wurde jedoch seitdem gepatcht.

Reaktion von Gear Games: Der Entwickler hat sofort Maßnahmen ergriffen, als er den Verstoß entdeckte, das kompromittierte Konto sperrte und das Kennwortresetz für alle Administratorkonten einleitete. Es folgte eine gründliche Untersuchung, in der der Link des kompromittierten Kontos zu einem alten Steam -Konto für Testzwecke verwendet wurde. Um zukünftige Vorfälle zu verhindern, hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich der Beseitigung der Fähigkeit, Drittanbieterkonten mit Personalkonten zu verknüpfen und die IP-Beschränkungen erheblich zu verschärfen.

Community -Reaktion: Spielerreaktionen wurden variiert. Während einige die Transparenz des Entwicklers loben, setzen sich andere für die Implementierung der Zwei-Faktor-Authentifizierung und weiteren Sicherheitsverbesserungen ein. Es wurden auch Bedenken hinsichtlich des Endgame -Schwierigkeitsgrads und der Gesamtspielinhalte geäußert.

Fortschritt: Schleifgegartenspiele verpflichtet sich, die Sicherheitskontensicherheit zu verbessern und zukünftige Verstöße zu verhindern. Das Unternehmen arbeitet aktiv daran, die Anliegen der Spieler anzusprechen und die allgemeine Sicherheitspfad -Path of Exile 2 zu verbessern. Die jüngsten Leistungsverbesserungen und der bevorstehende große Patch zeigen ihr fortlaufendes Engagement für das Spiel und seine Spielerbasis.