«Путь изгнания 2 подтверждает инцидент нарушения данных»

Краткое содержание

• Path of Exile 2 Developer Gearing Gear Games подтвердил, что нарушение данных произошло в течение недели 6 января 2025 года, вызванное пользователем, получившим доступ коренной учетной записи разработчика.
• Нарушение скомпрометировано адреса электронной почты игрока, идентификаторы Steam, IP -адреса и другую конфиденциальную информацию.

Grinding Gear Games подтвердил утешение данных по пути изгнания 2, вызванного несанкционированным пользователем, получающим доступ к административной учетной записи разработчика. Эта учетная запись была связана с Steam, что привело к разоблачению данных игроков, включая адреса электронной почты, ID -идентификаторы Steam, IP -адреса и другие личные данные. В ответ разработчики предпринимают немедленные шаги для повышения безопасности своих административных счетов для предотвращения будущих инцидентов как на пути изгнания 2, так и его предшественника, которые имеют общую систему входа в систему.

С момента своего раннего запуска доступа в декабре 2024 года Path of Exile 2 сохранил сильную базу игроков, подкрепленную последовательными обновлениями и активным коммуникацией разработчиков. Недавнее обновление, особенно улучшенное производительность на PlayStation 5 и рассматривало различные проблемы игрового процесса. По мере приближения к следующему крупному патчу, Grinding Gear Games расставила приоритет в решении нарушения данных, чтобы обеспечить безопасность игрока до выхода нового контента.

Разработчики обновили официальный путь форума Exile 2, показав, что они обнаружили нарушение в течение недели 6 января 2025 года. Компрометированная учетная запись, принадлежащая разработчику, при условии, что пользовательский доступ к инструментам поддержки клиентов. Разработчики быстро заблокировали учетную запись и сбрасывают сбрасывание паролей для всех других учетных записей администратора. Дальнейшее расследование показало, что нарушение проистекает из старой учетной записи Steam, используемой для тестирования, которая непреднамеренно связана с путем разработчика учетной записи изгнания.

Path of Exile 2 Developer Grinding Gear Games подтверждает устранение данных, связанных с компрометированной учетной записью персонала

• Нарушение повлияло на «значительное число» учетных записей, компрометирование адресов электронной почты, идентификаторов Steam, IP -адресов, адресов доставки и кодов разблокировки.

Злоумышленник удалось установить случайные пароли для 66 учетных записей и использовал ошибку для удаления изменений отслеживания журналов. Хотя эта ошибка была исправлена, она позволила злоумышленнику просматривать конфиденциальную информацию учетной записи через портал разработчиков. Важно отметить, что никаких паролей или паролей не было доступно через портал обслуживания клиентов. Тем не менее, злоумышленник может потенциально использовать скомпрометированные адреса электронной почты для обхода блокировки регионов на паровых учетных записях. В некоторых затронутых учетных записях также были просмотрены их транзакция и личные истории сообщений.

Чтобы смягчить будущие риски, Grinding Gear Games запретила связывать сторонние учетные записи с учетными записями персонала и внедрил более строгие ограничения IP.

Реакция сообщества на нарушение была разнообразна. В то время как некоторые игроки ценят прозрачность, другие выступают за реализацию двухфакторной аутентификации для пути учетных записей Exile 2. Существует четкий спрос на улучшенные меры безопасности, наряду с запросами на улучшение в игровом контенте и корректировки в сложности игры в эндшпиле.