Путь изгнания 2: Уточнение данных признано

Путь разработчика Exile 2 подтверждает нарушение данных: скомпрометированная информация об игроке

Grinding Gear Games, разработчик Path of Exile 2, подтвердил нарушение данных, которое произошло на неделе 6 января 2025 года. Нарушение вызвано скомпрометированной учетной записью разработчика, связанной с Steam. Было затронуто значительное количество учетных записей игроков, что привело к воздействию конфиденциальной информации.

Скомпрометированные данные: Обнаруженные адреса электронной почты, IP -адреса, IP -адреса, IP -адреса, адреса доставки и коды разблокировки. В то время как пароли и хэши паролей не были непосредственно доступны, потенциал для злоумышленника может использовать скомпрометированные адреса электронной почты для обхода региональных ограничений учетной записи, остается проблемой. Для некоторых учетных записей также были просмотрены транзакции и личные истории сообщений.

Подробная информация о нарушении: Злоумышленник получил доступ через административную учетную запись разработчика, используя уязвимость, которая мощность, которая позволила удалить журнал. Этот доступ предоставил злоумышленнику возможность просмотреть детали учетной записи через портал разработчиков. Скомпрометированная учетная запись Steam, используемая в целях тестирования, не имела личной информации, но предоставила доступ к пути разработчика учетной записи изгнания, создавая путь к другим учетным записям. Шестьдесят шесть учетных записей имели свои пароли, случайным образом изменяемые злоумышленником.

Улучшения безопасности: В ответ Grinding Gear Games внедрила несколько мер безопасности. Сторонняя учетная запись, ссылаясь на учетные записи персонала, была отключена, а ограничения IP были значительно ужесточены.

Реакция сообщества: Реакция игрока варьировалась, с некоторыми признательными от прозрачности разработчика, в то время как другие выступают за добавление двухфакторной аутентификации для повышения безопасности учетных записей. Также были озвучены опасения, касающиеся общей безопасности, корректировки сложности конечностей и обновлений внутриигрового контента.

Инцидент подчеркивает текущие проблемы в поддержании онлайн -безопасности, даже для созданных разработчиков игр. Свифт -реакция и улучшения безопасности с помощью Grinding Gear Games являются положительным шагом, но инцидент подчеркивает необходимость надежных протоколов безопасности и постоянной бдительности.