Zusammenfassung
- Path of Exile 2 Developer Schleifgeräte -Gear Games hat eine Datenverletzung bestätigt, die in der Woche des 6. Januar 2025 aufgetreten ist und durch unbefugten Zugriff auf das Admin -Konto eines Entwicklers verursacht wurde, das mit Steam verbunden ist.
- Der Verstoß fördert sensible Player -Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes.
Grinding Gear Games hat eine erhebliche Datenverletzung im Path of Exile 2 anerkannt, die nach einer Kompromiss des Administratorkontos eines Entwicklers ans Licht kam. Der Verstoß wurde auf das alte Steam -Konto eines Entwicklers zurückgeführt, das für Tests verwendet wurde und mit ihrem Weg des Exil -Kontos verbunden war. Dies ermöglichte es dem Angreifer, auf sensible Tools zuzugreifen, die normalerweise vom Kundendienstteam verwendet werden. Als Reaktion darauf sperrten die Entwickler das kompromittierte Konto schnell und erzwang das durch alle Administratorkonten erzwungene Kennwortrücksatz.
Der Verstoß wirkte sich auf eine beträchtliche Anzahl von Spielerkonten aus, mit gefährdeten Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperrcodes. Der Angreifer gelang es auch, zufällige Passwörter auf 66 Konten festzulegen und Protokolle aufgrund eines inzwischen behobenen Fehlers zu löschen. Während keine Kennwörter oder Kennworthashes direkt zugänglich waren, bestand ein potenzielles Risiko des Angreifers, die kompromittierte E-Mail-Adressen verwenden, um die Region zu umgehen, die auf dampfgebundenen Konten sperren. Darüber hinaus könnte der Angreifer Transaktionen und private Nachrichtengeschichten anzeigen.
Grinding Gear Games hat sofortige Schritte unternommen, um Sicherheitsmaßnahmen zu stärken, einschließlich des Trennens von Konten von Drittanbietern von Personalkonten und der Implementierung strengerer IP-Beschränkungen. Die Reaktion der Gemeinschaft wurde unterschiedlich, wobei einige die Transparenz schätzten, während andere die Hinzufügung einer Zwei-Faktor-Authentifizierung und weiteren Sicherheitsverbesserungen erfordern. Neben den Sicherheitsbedenken suchen die Spieler auch nach Verbesserungen des Spielinhalts und Anpassungen der Schwierigkeit des Endspiels im Pfad von Exil 2.
Nach seiner frühen Zugriffsveröffentlichung im Dezember 2024 hat Path of Exile 2 weiterhin Spieler mit regelmäßigen Updates und Entwicklerkommunikation einbezogen. Ein aktuelles Update verbesserte die Leistung in PlayStation 5 und befasste sich mit Problemen mit Monstern, Fähigkeiten und Schäden. Mit dem nächsten großen Patch am Horizont setzt sich Grinding Gear Games dafür ein, ein sicheres und angenehmes Spielerlebnis für seine Community zu gewährleisten.