Ang landas ng exile 2 developer ay nagpapatunay ng paglabag sa data: nakompromiso ang impormasyon ng manlalaro
Ang paggiling ng mga laro ng gear, ang developer sa likod ng landas ng Exile 2, ay nakumpirma ang isang paglabag sa data na nakakaapekto sa isang makabuluhang bilang ng mga account sa player. Ang paglabag, natuklasan ang linggo ng ika -6 ng Enero, 2025, na nagmula sa isang nakompromiso na account ng developer na naka -link sa singaw.
Ang nakompromiso na account ay nagbigay ng hindi awtorisadong pag -access sa portal ng developer, na naglalantad ng data ng sensitibong manlalaro. Kasama dito ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code para sa isang malaking bilang ng mga account. Habang ang mga password at password hashes ay hindi direktang ma -access, ang pag -atake ay potensyal na ginamit na nakompromiso na mga email address upang maiiwasan ang mga paghihigpit sa account sa rehiyon. Sa ilang mga kaso, ang transaksyon at pribadong kasaysayan ng mensahe ay tiningnan din.
Ang paglabag ay pinadali ng isang ngayon na patas na kahinaan na nagpapahintulot sa pagtanggal ng mga log ng aktibidad. Sinamantala ito ng umaatake upang i -mask ang kanilang mga aksyon, pagbabago ng mga password sa 66 account.
Ang paggiling ng mga laro ng gear ay gumawa ng agarang pagkilos, kabilang ang pag -lock ng nakompromiso na account, pagpapatupad ng ipinag -uutos na pag -reset ng password para sa lahat ng mga account sa admin, at makabuluhang masikip ang mga paghihigpit sa IP. Bukod dito, ang pag-uugnay ng mga account sa third-party sa mga account ng kawani ay hindi pinagana.
Ang reaksyon ng manlalaro ay iba-iba, kasama ang ilang pagpuri sa transparency ng developer, habang ang iba ay nagtataguyod para sa pagpapatupad ng pagpapatunay ng dalawang-factor. Ang mga alalahanin tungkol sa pangkalahatang seguridad ng account at mga pagpapabuti ng laro, kabilang ang mga pagsasaayos ng kahirapan sa endgame, ay naitaas din. Ang insidente ay nagtatampok ng patuloy na pangangailangan para sa matatag na mga hakbang sa seguridad sa online gaming.
(Tandaan: Palitan ang "