Path of Exile 2 Developer, slijpende Gear Games, richt zich op datalek
Malenuitrustingsspellen hebben onlangs een datalek onthuld dat het pad van ballingschap 2 -spelers beïnvloedt. De inbreuk, ontdekte de week van 6 januari 2025, kwam voort uit een gecompromitteerde ontwikkelaarsaccount gekoppeld aan Steam. Deze ongeautoriseerde toegang heeft informatie over gevoelige spelers blootgelegd.
gecompromitteerde gegevens:
Een aanzienlijk aantal accounts werd beïnvloed, met de gecompromitteerde gegevens, waaronder e -mailadressen, stoom -ID's, IP -adressen en in sommige gevallen, verzendadressen en ontgrendelcodes. Hoewel wachtwoorden en wachtwoordhashes niet direct toegankelijk waren, bestonden het potentieel voor de aanvaller om gecompromitteerde e -mailadressen te gebruiken om beveiligingsmaatregelen te omzeilen. Sommige accounts lieten ook hun transactie en privé -berichtgeschiedenis bekeken.
The Breach:
De inbreuk is afkomstig van het gecompromitteerde beheerdersaccount van een ontwikkelaar, waardoor de aanvaller toegang heeft tot klantenondersteuning. De aanvaller exploiteerde een nu afgestemde bug om logboeken te verwijderen, waardoor het onderzoek werd belemmerd. Het gecompromitteerde ontwikkelaarsaccount was gekoppeld aan een oude, inactieve stoomrekening die werd gebruikt voor testdoeleinden.
Reactie van de slijpen van Gear Games:
Na de ontdekking ondernamen de slijpapparatuur games onmiddellijk actie, inclusief het vergrendelen van het gecompromitteerde account, het resetten van alle admin -wachtwoorden en het implementeren van verbeterde beveiligingsmaatregelen. Deze maatregelen omvatten het elimineren van de mogelijkheid om accounts van derden aan personeelsrekeningen te koppelen en IP-beperkingen aanzienlijk aan te scherpen.
Gemeenschapsreactie:
Reacties van spelers zijn gevarieerd. Terwijl sommigen de transparantie van de ontwikkelaars bevorderen, pleiten anderen voor de implementatie van tweefactor-authenticatie en verdere beveiligingsverbeteringen. Bezorgdheid over eindspel moeilijkheidsgraad en updates in de game-inhoud zijn ook aan de orde gesteld.
vooruitgaan:
Het slijpen van Gear Games streeft ernaar de beveiliging van de account te verbeteren om toekomstige inbreuken te voorkomen. Het bedrijf werkt actief om de zorgen van spelers aan te pakken en de algehele beveiliging van zowel Path of Exile 2 als zijn voorganger te verbeteren.