Path of Exile 2 bestätigt die Datenverletzung

Der Entwickler von Exile 2 bestätigt die Datenverletzung: Playerinformationen kompromittiert

Schleifengerätespiele, der Entwickler hinter Path of Exile 2, hat einen Datenverstoß bestätigt, der eine erhebliche Anzahl von Spielerkonten betrifft. Der Verstoß entdeckte die Woche vom 6. Januar 2025 aus einem kompromittierten Entwicklerkonto, der mit Steam verbunden war.

Kompromente Daten: Die Verstöße enthüllte sensible Player -Informationen, einschließlich E -Mail -Adressen, Dampf -IDs, IP -Adressen und in einigen Fällen Versandadressen und Entsperr -Codes. Während Passwörter und Passwort -Hashes nicht direkt zugänglich waren, bleibt das Risiko einer Anmeldeinformationsfüllung (unter Verwendung von kompromittierten Anmeldeinformationen von anderen Websites) ein Problem. Für eine Teilmenge von Konten hat der Angreifer auf Transaktion und private Nachrichtengeschichten zugegriffen.

Grundursache und Sanierung: Der Verstoß stammte aus dem Admin -Konto eines Entwicklers, das für Testzwecke verwendet und mit einem alten Steam -Konto verbunden ist. Dies ermöglichte dem Angreifer den Zugriff auf das Entwicklerportal und das Player -Kontodaten. Seitdem hat Grinding Gear Games mehrere Sicherheitsmaßnahmen implementiert, darunter die Deaktivierung der Verknüpfung von Konten von Drittanbietern mit den Mitarbeiterkonten und der erheblichen Verschärfung der IP-Beschränkungen. Ein Fehler, der das Löschen von Aktivitätsprotokollen ermöglicht, wurde ebenfalls gepatcht.

Entwicklerreaktion und Reaktion der Gemeinschaft: Schleifengerätespiele wurden für seine Transparenz bei der Offenlegung des Verstoßes gelobt. Der Vorfall hat jedoch Anforderungen für erweiterte Sicherheitsmaßnahmen ausgelöst, insbesondere die Implementierung der Zwei-Faktor-Authentifizierung für Spielerkonten. Die Community äußerte sich auch Bedenken hinsichtlich des Endgame -Schwierigkeitsgrads und der Wünsche nach weiteren Inhaltsaktualisierungen.

Zusammenfassend: Der Weg von Exile 2 Datenverletzung zeigt die Bedeutung robuster Sicherheitspraktiken auch für etablierte Spieleentwickler. Während das Schleifgeräte -Games Schritte unternommen hat, um die sofortige Bedrohung zu beseitigen, unterstreicht der Vorfall den anhaltenden Bedarf an verbesserten Sicherheitsmaßnahmen und den laufenden Dialog mit der Spielergemeinschaft. Es wird den Spielern empfohlen, wachsam zu bleiben und ihre Konten auf verdächtige Aktivitäten zu überwachen.