Path of Exile 2 Developer potwierdza naruszenie danych: Informacje o graczach zagrożone
Szlifowanie gier, deweloper za Path of Exile 2, potwierdził naruszenie danych wpływające na znaczną liczbę rachunków graczy. Naruszenie, odkryte w tygodniu 6 stycznia 2025 r., Pochodzi z naruszenia konta programisty powiązanego z Steam.
Uszkodzone konto przyznało nieautoryzowany dostęp do portalu dewelopera, ujawniając poufne dane odtwarzacza. Obejmowało to adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki i odblokowanie kodów dla znacznej liczby kont. Podczas gdy hasła i skrótów haseł nie były bezpośrednio dostępne, atakujący potencjalnie użył naruszenia adresów e -mail, aby obejść regionalne ograniczenia konta. W niektórych przypadkach oglądano również transakcję i historię wiadomości prywatnych.
Naruszenie zostało ułatwione przez teraz postawioną lukę, która pozwoliła na usunięcie dzienników aktywności. Atakujący wykorzystał to, aby maskować swoje działania, zmieniając hasła na 66 kontach.
Gry Griling Gear podjęło natychmiastowe działanie, w tym blokowanie naruszenia konta, wdrażanie obowiązkowych resetowania haseł dla wszystkich kont administratorów oraz znacznie zaostrzanie ograniczeń IP. Ponadto połączenie kont innych firm z kontami personelu zostało wyłączone.
Reakcja gracza była zróżnicowana, a niektórzy pochłaniają przejrzystość dewelopera, podczas gdy inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego. Zostały również podniesione obawy dotyczące ogólnego bezpieczeństwa konta i ulepszeń gry, w tym korekty trudności w grze końcowej. Ten incydent podkreśla ciągłą potrzebę solidnych środków bezpieczeństwa w grach online.
(Uwaga: Zamień „
