Ścieżka wygnania 2 potwierdza naruszenie danych

Path of Exile 2 Developer potwierdza naruszenie danych: Informacje o graczach zagrożone

Szlifowanie gier, deweloper za Path of Exile 2, potwierdził naruszenie danych wpływające na znaczną liczbę rachunków graczy. Naruszenie, odkryte w tygodniu 6 stycznia 2025 r., Pochodzi z naruszenia konta dewelopera powiązanego z Steam.

Zadowoleni z danych: Naruszenie ujawnione poufne informacje odtwarzacza, w tym adresy e -mail, identyfikatory parowe, adresy IP, aw niektórych przypadkach adresy wysyłki i kody odblokowywania. Podczas gdy hasła i skrótów haseł nie były bezpośrednio dostępne, ryzyko schowania poświadczenia (przy użyciu skompromitowanych poświadczeń z innych witryn) pozostaje problemem. W przypadku podzbioru rachunków atakujący dostęp do transakcji i prywatnych historii wiadomości.

Korzenie przyczyny i naprawa: Naruszenie pochodzi z konta administracyjnego programisty, używane do celów testowych i powiązane ze starym konta Steam. Umożliwiło to atakującemu dostęp do portalu dewelopera i danych konta odtwarzacza. Od tego czasu Griling Gear Games wdrożył kilka środków bezpieczeństwa, w tym wyłączenie łączenia kont innych firm z kontami personelu i znacznie zaostrzanie ograniczeń IP. Zadowolony został również błąd umożliwiający usunięcie dzienników aktywności.

Reakcja programistów i reakcja społeczności: Gry z szlifowaniem było chwalone za przejrzystość w ujawnianiu naruszenia. Jednak incydent wywołał wezwania do zwiększonych środków bezpieczeństwa, w szczególności wdrożenia uwierzytelniania dwuskładnikowego dla rachunków graczy. Społeczność wyraziła również obawy dotyczące trudności w grze końcowej i pragnień dotyczących dalszych aktualizacji treści.

Podsumowując: Ścieżka wygnania 2 naruszenie danych podkreśla znaczenie solidnych praktyk bezpieczeństwa, nawet dla uznanych twórców gier. Podczas gdy Griling Gear Games podjął kroki w celu rozwiązania bezpośredniego zagrożenia, incydent podkreśla ciągłą potrzebę poprawy środków bezpieczeństwa i ciągłego dialogu ze społecznością graczy. Zaleca się, aby gracze zachowali czujność i monitorować swoje rachunki pod kątem podejrzanej działalności.