Sürgün 2 Yolu veri ihlalini doğrular

Path of Exile 2 geliştiricisi, tehlikeye atılan personel hesabından veri ihlalini teyit eder

Path of Exile 2'nin arkasındaki geliştirici olan Grinding Gear Games, önemli sayıda oyuncu hesabını etkileyen bir veri ihlalini doğruladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı.

İhlal Ayrıntıları:

Yetkisiz erişim, saldırgana Exile 2'nin müşteri destek araçlarının yolunu kullanma yeteneği verdi. Sonuç olarak, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere hassas oyuncu bilgileri tehlikeye atıldı. Şifreler ve şifre karmalarına doğrudan erişilemez olsa da, e -posta adreslerinin maruz kalması nedeniyle kimlik bilgisi doldurma riski kalır. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi.

Etki ve yanıt:

Saldırgan 66 hesaptaki şifreleri değiştirmeyi başardı ve ilgili günlükleri silmek için bir hata kullandı. Bu hata, yamalandığı için, diğer destek işlevlerini değil, yalnızca log silinmesini etkiler. Griping Gear Games, hesap kilitlemeleri, yönetici hesapları için zorla şifre sıfırlamaları ve personel için üçüncü taraf hesabın kaldırılması dahil olmak üzere acil güvenlik önlemleri uygulamıştır. Daha katı IP kısıtlamaları da uygulandı.

Topluluk tepkisi ve gelecekteki adımlar:

Topluluğun yanıtı çeşitlidir, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın uygulanmasını savunmaktadır. Birçok oyuncu, hem oyun içi içerik hem de son oyun zorluklarında gelişmiş güvenlik önlemleri ve daha fazla iyileştirme arzusunu ifade eder.

Meydan okulu verilerin özeti: E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere önemli miktarda oyuncu verisine erişildi. Bazı durumlarda işlem ve özel mesaj geçmişine erişim meydana geldi. Ancak, şifrelerin kendileri doğrudan tehlikeye atılmamıştır.

Olay, sağlam çevrimiçi güvenliğin korunmasında devam eden zorlukları ve kullanıcı verilerini korumak için proaktif önlemlerin önemini vurgulamaktadır.