Ścieżka wygnania 2: uznano naruszenie danych

Path of Exile 2 Developer potwierdza naruszenie danych: Informacje o graczach zagrożone

Gry Griling Gear, programista za Path of Exile 2, potwierdził naruszenie danych, które miało miejsce w tygodniu 6 stycznia 2025 r.. Naruszenie wynikało z naruszenia konta programisty powiązanego z Steam. Wpłynęła znaczna liczba rachunków graczy, co spowodowało ujawnienie wrażliwych informacji.

Zadowoleni z danych: Naruszenie wyeksponowane adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki i kody odblokowania. Chociaż hasła i skróty haseł nie były bezpośrednio dostępne, potencjał, aby atakujący użył naruszenia adresów e -mail, aby ominąć regionalne ograniczenia konta. W przypadku niektórych konta oglądano również transakcje i prywatne historie wiadomości.

Szczegóły naruszenia: Atakujący uzyskał dostęp za pośrednictwem konta administracyjnego programisty, wykorzystując teraz postanowoną lukę, która pozwoliła na usunięcie dziennika. Dostęp ten przyznał atakującemu możliwość przeglądania szczegółów konta za pośrednictwem portalu dewelopera. Uszczepione konto Steam, używane do celów testowych, brakowało danych osobowych, ale zapewniło dostęp do ścieżki konta dewelopera, tworząc ścieżkę do innych kont. Sześćdziesiąt sześć kont miał losowo zmienione hasła przez atakującego.

Ulepszenia bezpieczeństwa: W odpowiedzi Griling Gear Games wdrożyło kilka środków bezpieczeństwa. Konta stron trzecich łączące się z kontami personelu zostało wyłączone, a ograniczenia IP zostały znacznie zaostrzone.

Reakcja społeczności: Odpowiedź gracza była zróżnicowana, a niektórzy doceniają przejrzystość programisty, podczas gdy inni opowiadają się za dodaniem uwierzytelniania dwuskładnikowego w celu zwiększenia bezpieczeństwa konta. Wyrażono również obawy dotyczące ogólnego bezpieczeństwa, korekty trudności w grze końcowej i aktualizacji treści w grze.

Ten incydent podkreśla ciągłe wyzwania związane z utrzymaniem bezpieczeństwa online, nawet dla uznanych twórców gier. Szybkie ulepszenia reakcji i bezpieczeństwa poprzez szlifowanie gier sprzętu są pozytywnym krokiem, ale incydent podkreśla potrzebę solidnych protokołów bezpieczeństwa i ciągłej czujności.