Sürgün 2 Yolu veri ihlalini doğrular

Sürgün 2 Geliştiricisi Veri ihlalini onayladı: Oyuncu Bilgileri Tahsisili

Path of Exile 2'nin arkasındaki geliştirici olan Grinding Gear Games, önemli sayıda oyuncu hesabını etkileyen bir veri ihlalini doğruladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı.

Meyveden alınmış veriler: E -posta adresleri, buhar kimlikleri, IP adresleri ve bazı durumlarda gönderim adresleri ve Kilidini Açma Kodları dahil olmak üzere ihlal edilen hassas oyuncu bilgileri. Şifreler ve şifre karmaları doğrudan erişilebilir olmasa da, kimlik bilgisi doldurma riski (diğer sitelerden uzlaşmış kimlik bilgilerini kullanarak) endişe kaynağı olmaya devam etmektedir. Hesapların bir alt kümesi için, saldırgana erişti işlem ve özel mesaj geçmişleri.

Kök neden ve iyileştirme: İhlal, bir geliştiricinin yönetici hesabından kaynaklandı, test amacıyla kullanılan ve eski bir buhar hesabına bağlandı. Bu, saldırganın geliştirici portalına ve oyuncu hesap verilerine erişmesine izin verdi. Griping Gear Games o zamandan beri üçüncü taraf hesaplarının personel hesaplarına bağlanması ve IP kısıtlamalarının önemli ölçüde sıkılaştırılması da dahil olmak üzere çeşitli güvenlik önlemleri uyguladı. Etkinlik günlüklerinin silinmesine izin veren bir hata da yamalanmıştır.

Geliştirici Yanıtı ve Topluluk Tepkisi: Taşlama Dişli Oyunları, ihlalin açıklanmasında şeffaflığı nedeniyle övüldü. Bununla birlikte, olay, özellikle oyuncu hesapları için iki faktörlü kimlik doğrulamanın uygulanması, gelişmiş güvenlik önlemleri çağrısında bulundu. Topluluk ayrıca son oyun zorluğu ve daha fazla içerik güncellemesi arzusu ile ilgili endişeleri dile getirdi.

Özet olarak: Sürgün 2 veri ihlali yolu, yerleşik oyun geliştiricileri için bile sağlam güvenlik uygulamalarının önemini vurgular. Taşlama Gear Games acil tehdidi ele almak için adımlar atarken, olay devam eden güvenlik önlemleri ve oyuncu topluluğuyla devam eden diyalog ihtiyacının altını çiziyor. Oyunculara uyanık kalmaları ve şüpheli etkinlikler için hesaplarını izlemeleri tavsiye edilir.