Ścieżka wygnania 2 potwierdza naruszenie danych

Path of Exile 2 Developer potwierdza naruszenie danych wpływające na konta graczy

Gry Griling Gear, programista za Path of Exile 2, potwierdził naruszenie danych, które miało miejsce w tygodniu 6 stycznia 2025 r.. Naruszenie wynikało z naruszenia konta programisty powiązanego z Steam.

Naruszenie: konto programisty z dostępem administracyjnym zostało naruszone, zapewniając nieautoryzowany dostęp do narzędzi używanych przez zespół obsługi klienta. Spowodowało to ujawnienie poufnych danych graczy dla znacznej liczby kont.

Informacje o zagrożenia: Zatrudnione dane zawierają adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki i kody odblokowania. Podczas gdy hasła i skróty haseł nie były bezpośrednio dostępne, atakujący potencjalnie użył naruszenia adresów e -mail do próby resetowania haseł i obejścia regionalnych ograniczeń konta. W niektórych przypadkach oglądano również transakcje i prywatne historie wiadomości.

Odpowiedź szlifowania gier Gear: Developer natychmiast podjął działania, w tym blokowanie naruszenia konta, wdrażanie obowiązkowych resetowania haseł dla wszystkich kont administratorów i przeprowadzanie dokładnego dochodzenia. Dochodzenie ujawniło podatność, która pozwoliła atakującemu na usunięcie dzienników, co zostało załatane. Aby zapobiec przyszłym naruszeniom, konto stron trzecich łączące się z kontami personelu zostało wyłączone, a ograniczenia IP zostały znacznie zaostrzone.

Reakcja społeczności: odpowiedź społeczności jest zróżnicowana. Podczas gdy niektórzy gracze doceniają przejrzystość programisty, inni domagają się wdrożenia uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa. Wyrażane są również obawy dotyczące trudności w grze końcowej i ogólnej zawartości gry.

Podsumowanie kluczowych punktów:

• Data naruszenia: tydzień 6 stycznia 2025
• Przyczyna: Uszkodzone konto programisty powiązane z Steam.
• Dane zagrożone: adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki, kody odblokowywania oraz potencjalnie transakcji i prywatnych historii wiadomości dla niektórych kont.
• Odpowiedź programisty: blokowanie konta, resetowanie haseł, badanie, łatanie podatności i ulepszone środki bezpieczeństwa.
• Odpowiedź społeczności: mieszane, z wezwaniami do lepszego bezpieczeństwa i dodatkowych funkcji gry.

Ten incydent podkreśla znaczenie solidnych środków bezpieczeństwa w grach online i ciągłej potrzebie dostosowania się do ewoluujących zagrożeń.