Poe 2 mengesahkan kejadian data

PATH OF EXILE 2 pemaju mengakui pelanggaran data dari akaun pekerja yang dikompromi

Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengesahkan pelanggaran data yang berlaku pada minggu 6 Januari 2025. Pelanggaran itu berasal dari akaun pemaju yang dikompromi yang dikaitkan dengan stim. Akses yang tidak dibenarkan ini terdedah maklumat pemain sensitif, termasuk alamat e -mel, ID Steam, alamat IP, dan butiran lain yang berpotensi.

Pelanggaran itu mengeksploitasi akaun pentadbir pemaju, memberikan akses penyerang kepada alat yang biasanya digunakan oleh Pasukan Sokongan Pelanggan Path of Exile 2. Permainan gear mengisar dengan cepat bertindak balas dengan mengunci akaun yang dikompromi dan memulakan semula kata laluan untuk semua akaun pentadbir lain. Siasatan mendedahkan akaun yang dikompromi dikaitkan dengan akaun stim lama yang tidak aktif yang digunakan untuk tujuan ujian. Walaupun akaun Steam ini tidak mengandungi maklumat peribadi atau kewangan, akses ke akaun yang dipautkan dari Akaun Pengasingan 2 membenarkan penyerang mengakses portal pemaju.

Sejumlah besar akaun pemain telah terjejas, dengan data yang dikompromikan termasuk alamat e -mel, ID Steam, alamat IP, alamat penghantaran, dan kod buka kunci. Walaupun kata laluan sendiri tidak dapat diakses secara langsung, potensi penyerang untuk merujuk alamat e-mel yang dikompromi dengan senarai kata laluan yang tersedia secara terbuka untuk mengelakkan kunci rantau masih menjadi kebimbangan. Dalam sesetengah keadaan, urus niaga dan sejarah mesej peribadi juga dilihat.

Permainan Gear Grinding telah melaksanakan beberapa peningkatan keselamatan untuk mencegah pelanggaran masa depan. Akaun pihak ketiga yang menghubungkan ke akaun kakitangan telah dilumpuhkan, dan sekatan IP telah diperketatkan dengan ketara. Syarikat itu juga telah menangani pepijat yang membolehkan penyerang memadam log.

Reaksi pemain terhadap pelanggaran telah berubah. Walaupun ada yang memuji ketelusan pemaju, yang lain menganjurkan pelaksanaan pengesahan dua faktor untuk Path of Exile 2 Accounts. Ramai pemain juga menyatakan keinginan untuk penambahbaikan keselamatan yang lebih luas dan pelarasan kepada kandungan dalam permainan dan kesukaran endgame. Syarikat sedang aktif bekerja untuk menangani kebimbangan ini.

(imej pemegang tempat - ganti dengan imej sebenar jika ada)

(imej pemegang tempat - ganti dengan imej sebenar jika ada)

(imej pemegang tempat - ganti dengan imej sebenar jika ada)

(Nota: Gantikan "Pemegang tempat \ _image.jpg" dengan URL imej sebenar dari input asal. Saya tidak dapat memaparkan imej secara langsung.)