Laluan pelanggaran data pengasingan disahkan

PATH OF EXILE 2 pemaju, permainan gear pengisaran, menangani pelanggaran data

Permainan gear pengisaran secara terbuka mengakui pelanggaran data yang mempengaruhi jalan pengasingan 2 yang berlaku pada minggu 6 Januari, 2025. Pelanggaran itu berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan stim. Akses yang tidak dibenarkan ini terdedah data pemain sensitif, termasuk alamat e -mel, ID Steam, alamat IP, dan maklumat lain.

Pelanggaran itu mengeksploitasi akaun pentadbir pemaju, memberikan akses penyerang kepada alat yang biasanya digunakan oleh Pasukan Sokongan Pelanggan Path of Exile 2. Berikutan penemuan itu, akaun yang dikompromikan telah dikunci dengan segera, dan semua akaun pentadbir lain menjalani kata laluan wajib. Siasatan mendedahkan akaun yang dikompromi dikaitkan dengan akaun stim lama yang tidak aktif yang digunakan untuk tujuan ujian. Walaupun akaun STEAM ini tidak mengandungi data peribadi atau kewangan, sambungannya ke akaun pemaju Exile 2 yang disediakan penyerang dengan akses ke portal pemaju.

Sejumlah besar akaun telah terjejas, dengan data yang dikompromi berpotensi termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci. Walaupun kata laluan sendiri tidak boleh diakses secara langsung, penyerang mungkin menggunakan alamat e-mel yang dikompromi untuk mencuba semula kata laluan atau memintas sekatan serantau pada akaun yang berkaitan dengan stim. Dalam sesetengah kes, urus niaga dan sejarah mesej peribadi juga dilihat.

Untuk meningkatkan keselamatan, permainan gear pengisaran telah melaksanakan beberapa langkah, termasuk penyingkiran akaun pihak ketiga yang menghubungkan untuk akaun kakitangan dan sekatan IP yang lebih ketat. Tanggapan pemaju telah dipenuhi dengan reaksi bercampur-campur dari masyarakat, dengan beberapa memuji ketelusan mereka sementara yang lain menganjurkan untuk pelaksanaan pengesahan dua faktor. Kejadian itu menggariskan keperluan berterusan untuk langkah -langkah keselamatan yang mantap dalam permainan dalam talian.