Laluan Pengasingan 2 mengesahkan pelanggaran data

Path of Exile 2 Pemaju mengesahkan pelanggaran data: Maklumat pemain dikompromi

Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengesahkan pelanggaran data yang mempengaruhi sejumlah besar akaun pemain. Pelanggaran itu, menemui minggu 6 Januari 2025, berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan stim.

Data yang dikompromi: Pelanggaran maklumat pemain sensitif terdedah, termasuk alamat e -mel, ID stim, alamat IP, dan dalam beberapa kes, alamat penghantaran dan kod buka kunci. Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung, risiko pemadat kelayakan (menggunakan kelayakan yang dikompromi dari laman web lain) tetap menjadi kebimbangan. Untuk subset akaun, penyerang mengakses transaksi dan sejarah mesej peribadi.

Punca dan Pemulihan Root: Pelanggaran berasal dari akaun pentadbir pemaju, yang digunakan untuk tujuan ujian dan dikaitkan dengan akaun stim lama. Ini membenarkan akses penyerang ke portal pemaju dan data akaun pemain. Permainan gear pengisaran sejak itu telah melaksanakan beberapa langkah keselamatan, termasuk melumpuhkan penghubung akaun pihak ketiga ke akaun kakitangan dan mengetatkan sekatan IP yang ketara. Bug yang membolehkan penghapusan log aktiviti juga telah ditambal.

Response pemaju dan reaksi komuniti: Permainan gear penggiling telah dipuji kerana ketelusannya dalam mendedahkan pelanggaran tersebut. Walau bagaimanapun, kejadian itu telah mencetuskan panggilan untuk meningkatkan langkah keselamatan, terutamanya pelaksanaan pengesahan dua faktor untuk akaun pemain. Masyarakat juga menyatakan kebimbangan mengenai kesukaran dan keinginan endgame untuk kemas kini kandungan selanjutnya.

Ringkasnya: Jalan pelanggaran data Exile 2 menyoroti kepentingan amalan keselamatan yang mantap, walaupun untuk pemaju permainan yang ditubuhkan. Walaupun permainan gear mengisar telah mengambil langkah -langkah untuk menangani ancaman segera, insiden itu menggariskan keperluan berterusan untuk langkah -langkah keselamatan yang lebih baik dan dialog berterusan dengan komuniti pemain. Pemain dinasihatkan untuk terus berjaga -jaga dan memantau akaun mereka untuk sebarang aktiviti yang mencurigakan.