"Laluan Pengasingan 2 mengesahkan kejadian pelanggaran data"

Ringkasan

• Path of Exile 2 Developer Grinding Gear Games mengesahkan pelanggaran data berlaku pada minggu 6 Januari 2025, yang disebabkan oleh pengguna yang mengakses akaun stim pemaju.
• Pelanggaran yang dikompromi alamat e -mel pemain, ID Steam, alamat IP, dan maklumat sensitif yang lain.

Permainan Gear Grinding telah mengakui pelanggaran data dalam Path of Exile 2, yang disebabkan oleh pengguna yang tidak dibenarkan mendapatkan akses kepada akaun pentadbiran pemaju. Akaun ini dikaitkan dengan Steam, yang membawa kepada pendedahan data pemain termasuk alamat e -mel, ID Steam, alamat IP, dan butiran peribadi lain. Sebagai tindak balas, pemaju mengambil langkah segera untuk meningkatkan keselamatan akaun pentadbiran mereka untuk mencegah insiden masa depan di kedua -dua jalan pengasingan 2 dan pendahulunya, yang berkongsi sistem log masuk yang sama.

Sejak pelancaran akses awalnya pada bulan Disember 2024, Path of Exile 2 telah mengekalkan asas pemain yang kuat, disokong oleh kemas kini yang konsisten dan komunikasi pemaju aktif. Kemas kini baru -baru ini meningkatkan prestasi yang lebih baik pada PlayStation 5 dan menangani pelbagai isu permainan. Sebagai pendekatan patch utama yang akan datang, permainan gear pengisaran telah diprioritaskan menangani pelanggaran data untuk memastikan keselamatan pemain sebelum kandungan baru dikeluarkan.

Para pemaju mengemas kini Forum Rasmi 2 Forum, mendedahkan mereka mendapati pelanggaran itu pada minggu 6 Januari 2025. Akaun yang dikompromi, yang dimiliki oleh pemaju, dengan syarat akses pengguna yang tidak dibenarkan kepada alat sokongan pelanggan. Pemaju dengan pantas mengunci akaun dan dikuatkuasakan semula kata laluan untuk semua akaun pentadbir lain. Siasatan lanjut mendedahkan pelanggaran yang berpunca daripada akaun stim lama yang digunakan untuk ujian, yang secara tidak sengaja dikaitkan dengan laluan pemaju akaun pengasingan.

Path of Exile 2 Developer Grinding Gear Games mengesahkan pelanggaran data yang melibatkan akaun kakitangan yang dikompromi

• Pelanggaran itu menjejaskan "bilangan besar" akaun, menjejaskan alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.

Penyerang berjaya menetapkan kata laluan rawak untuk 66 akaun dan mengeksploitasi bug untuk memadam perubahan penjejakan log. Walaupun pepijat ini telah ditetapkan, ia membenarkan penyerang melihat maklumat akaun sensitif melalui portal pemaju. Yang penting, tiada kata laluan atau hash kata laluan boleh diakses melalui portal perkhidmatan pelanggan. Walau bagaimanapun, penyerang berpotensi menggunakan alamat e-mel yang dikompromi untuk memintas kunci rantau pada akaun berkaitan stim. Sesetengah akaun yang terjejas juga mempunyai transaksi dan sejarah mesej peribadi mereka dilihat.

Untuk mengurangkan risiko masa depan, permainan gear pengisaran telah melarang menghubungkan akaun pihak ketiga ke akaun kakitangan dan melaksanakan sekatan IP yang lebih ketat.

Reaksi masyarakat terhadap pelanggaran itu telah berubah. Walaupun sesetengah pemain menghargai ketelusan, yang lain menyokong pelaksanaan pengesahan dua faktor untuk Path of Exile 2 Accounts. Terdapat permintaan yang jelas untuk langkah-langkah keselamatan yang dipertingkatkan, di samping permintaan untuk penambahbaikan kandungan dalam permainan dan pelarasan kepada kesukaran endgame permainan.