Path of Exile 2 bestätigt die Datenverletzung

Der Entwickler von Exile 2 bestätigt die Datenverletzung, die sich auf Spielerinformationen auswirken

Grinding Gear Games, der Entwickler hinter Path of Exile 2, hat kürzlich eine Datenverletzung bekannt gegeben, die in der Woche des 6. Januar 2025 stattfand. Der Verstoß stammte auf einen kompromittierten Entwicklerkonto, der mit Dampf verbunden war.

Welche Informationen wurden beeinträchtigt?

Eine erhebliche Anzahl von Spielerkonten war betroffen. Die gefährdeten Daten enthalten E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperren von Codes. Während Passwörter und Passwort -Hashes nicht direkt zugänglich waren, besteht das Potenzial, dass der Angreifer kompromittierte E -Mail -Adressen zur Zugriff auf Konten über Kennwortlisten von anderen Verstößen verwenden. In einigen Fällen wurden auch Transaktionsgeschichte und private Nachrichten zwischen Spielern und Mitarbeitern von Schleifge ausgerichteten Gear -Spielen angesehen.

Wie ist der Verstoß aufgetreten?

Der Verstoß stammt aus einem gefährdeten Entwickler -Admin -Konto und gewährte dem Angreifer Zugriff auf Tools, die vom Customer Support -Team von PATH OF Exile 2 verwendet wurden. Das kompromittierte Konto wurde mit einem alten Steam -Konto verknüpft, das für Testzwecke verwendet wurde. Diese Verbindung lieferte dem Angreifer ausreichende Informationen, um die Kontrolle über das Konto zu erhalten. Ein Fehler seit dem Patch ermöglichte das Löschen von Protokollen -Verfolgungskonto -Änderungen.

Reaktion von Schleifgeäten:

Nach der Entdeckung haben die Schleifgeräte sofort Maßnahmen ergriffen:

• Sperrte das kompromittierte Konto.
• Erzwungenes Passwort zurückgesetzt für alle Administratorkonten.
• Startete eine gründliche Untersuchung.
• Implementierte strengere Sicherheitsmaßnahmen, einschließlich der Beseitigung von Drittanbietern, die für Personalkonten verknüpft und die IP-Beschränkungen erheblich verschärft.

Gemeinschaftsreaktion:

Die Reaktion der Gemeinschaft wurde unterschiedlich. Während einige Spieler die Transparenz des Entwicklers zu schätzen wissen, setzen sich andere für die Implementierung der Zwei-Faktor-Authentifizierung für eine verbesserte Sicherheit ein. Viele Spieler äußerten sich auch Bedenken hinsichtlich der Sicherheit des Spiels und forderten Verbesserungen der Anpassungen des Spiels im Spiel und in den Schwierigkeitsgrad.

Vorwärts gehen:

Grinding Gear Games ist bestrebt, die Sicherheit seiner Systeme zu verbessern, um zukünftige Verstöße zu verhindern. Die proaktive Reaktion und Transparenz des Unternehmens sind bemerkenswert. Der Vorfall zeigt jedoch den anhaltenden Bedarf an robusten Sicherheitsmaßnahmen bei Online -Spielen.