Pelanggaran data POE 2 disahkan

Path of Exile 2 Pemaju mengesahkan pelanggaran data: Maklumat pemain dikompromi

Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengesahkan pelanggaran data yang mempengaruhi sejumlah besar akaun pemain. Pelanggaran itu, menemui minggu 6 Januari, 2025, berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan stim.

Maklumat yang dikompromi:

Pelanggaran data pemain sensitif terdedah, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci. Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung, penyerang berpotensi menggunakan alamat e-mel yang dikompromi untuk memintas kunci rantau pada akaun yang berkaitan dengan stim. Dalam sesetengah kes, urus niaga dan sejarah mesej peribadi juga dilihat.

Sebab dan tindak balas:

Pelanggaran itu berasal dari penyerang yang mendapat akses ke akaun pentadbir pemaju, mungkin mengeksploitasi kelemahan dalam pautan akaun ke akaun Steam yang lama dan tidak berkaitan. Permainan gear pengisaran segera bertindak balas dengan mengunci akaun yang dikompromi, memulakan semula kata laluan untuk semua akaun admin, dan melancarkan siasatan penuh. Bug yang membolehkan penghapusan balak yang berkaitan juga dikenalpasti dan ditambal.

Penambahbaikan keselamatan:

Untuk mengelakkan pelanggaran masa depan, permainan gear pengisaran telah melaksanakan beberapa peningkatan keselamatan. Ini termasuk menghapuskan keupayaan untuk menghubungkan akaun pihak ketiga ke akaun kakitangan dan mengenakan sekatan IP yang lebih ketat.

Respons Komuniti:

Reaksi masyarakat telah berubah. Walaupun sesetengah pemain memuji ketelusan pemaju, yang lain menyokong pelaksanaan pengesahan dua faktor untuk keselamatan akaun yang dipertingkatkan. Ramai juga menyatakan keinginan untuk penambahbaikan keselamatan selanjutnya, bersama -sama dengan kemas kini kandungan dan pelarasan kesukaran akhir.

Ringkasan perkara utama:

• Pelanggaran data disahkan, memberi kesan kepada sejumlah besar jalan pengasingan 2 akaun.
• Data yang dikompromi termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci.
• Pelanggaran yang dihasilkan dari akaun pemaju yang dikompromi yang dikaitkan dengan stim.
• Permainan gear pengisaran telah mengambil tindakan segera, melaksanakan penambahbaikan keselamatan untuk mencegah insiden masa depan.
• Sambutan komuniti bercampur -campur, dengan panggilan untuk meningkatkan langkah keselamatan dan penambahbaikan permainan.