Path of Exile 2 bevestigt datalek

Path of Exile 2 Developer bevestigt datalek: spelerinformatie gecompromitteerd

Malen versnellingspellen, de ontwikkelaar achter Path of Exile 2, heeft een datalek bevestigd dat een aanzienlijk aantal spelersaccounts beïnvloedt. De inbreuk, ontdekte de week van 6 januari 2025, kwam voort uit een gecompromitteerde ontwikkelaarsaccount gekoppeld aan Steam.

Compromitteerde gegevens: De inbreuk heeft gevoelige spelerinformatie blootgelegd, inclusief e -mailadressen, stoom -ID's, IP -adressen en in sommige gevallen, verzendadressen en ontgrendelcodes. Hoewel wachtwoorden en wachtwoordhashes niet direct toegankelijk waren, blijft het risico van het vullen van referenties (met behulp van gecompromitteerde referenties van andere sites) een zorg. Voor een subset van accounts heeft de aanvaller toegang tot transactie en private berichtgeschiedenis.

Root -oorzaak en sanering: De inbreuk is afkomstig van het beheerdersaccount van een ontwikkelaar, gebruikt voor testdoeleinden en gekoppeld aan een oude stoomaccount. Hierdoor kon de aanvaller toegang krijgen tot het ontwikkelaarsportaal en de spelersaccountgegevens. Malenuitrusting heeft sindsdien verschillende beveiligingsmaatregelen geïmplementeerd, waaronder het uitschakelen van het koppelen van accounts van derden aan personeelsrekeningen en het aanzienlijk aanscherping van IP-beperkingen. Een bug die de verwijdering van activiteitenlogboeken mogelijk maakt, is ook gepatcht.

Developer -respons en gemeenschapsreactie: Knijgen versnellingspellen is geprezen vanwege de transparantie bij het onthullen van de inbreuk. Het incident heeft echter opgeroepen tot verbeterde beveiligingsmaatregelen, met name de implementatie van tweefactor-authenticatie voor spelersaccounts. De gemeenschap uitte ook bezorgdheid over de moeilijkheid van het eindspel en verlangens voor verdere contentupdates.

Samenvattend: Het pad van ballingschap 2 datalek benadrukt het belang van robuuste beveiligingspraktijken, zelfs voor gevestigde game -ontwikkelaars. Hoewel het slijpen van Gear Games stappen heeft gezet om de onmiddellijke dreiging aan te pakken, onderstreept het incident de voortdurende behoefte aan verbeterde beveiligingsmaatregelen en voortdurende dialoog met de spelersgemeenschap. Spelers worden geadviseerd om waakzaam te blijven en hun accounts te controleren op verdachte activiteiten.