PATH OF Exile 2 Der Entwickler erkennt Datenverletzungen nach einem Kompromiss für Mitarbeiterkonto an

Schleifengerätespiele, der Entwickler hinter Path of Exile 2, hat einen Datenverstoß bestätigt, der sich auf eine erhebliche Anzahl von Spielerkonten auswirkt. Der Verstoß entdeckte die Woche vom 6. Januar 2025 aus einem kompromittierten Entwicklerkonto, der mit Steam verbunden war.

Kompromente Informationen: Die Verstöße enthüllte sensible Player -Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes. Während Passwörter und Passwort-Hashes über das kompromittierte Portal nicht direkt zugänglich waren, bestätigt das Schleifgerätespiel das Potenzial des Angreifers, kompromittierte E-Mail-Adressen und öffentlich verfügbare Passwortlisten zu verwenden, um Regionalschlösser auf dampfgebundenen Konten zu umgehen. In einigen Fällen wurden auch Transaktions- und private Nachrichtengeschichten angesehen.

Der Ursprung des Verstoßes: Ein Angreifer erhielt Zugriff auf das Admin-Konto eines Entwicklers und nutzte eine inzwischen angegebene Sicherheitsanfälligkeit, die das Löschen der Protokolls ermöglichte. Dieser Zugang gewährte dem Angreifer die Möglichkeit, Player -Informationen über das Entwicklerportal anzuzeigen. Sechsundsechzig Konten hatten ihre Passwörter dem Angreifer willkürlich geändert.

Reaktion von Gear Games: Der Entwickler hat sofort Maßnahmen ergriffen, das kompromittierte Konto sperrt und das Kennwortresetz für alle Administratorkonten vorschreibt. Eine nachfolgende Untersuchung ergab, dass das gefährdete Konto mit einem alten inaktiven Steam -Konto in Verbindung gebracht wurde, das für Testzwecke verwendet wurde. Um zukünftige Vorfälle zu verhindern, hat das Unternehmen strengere IP-Beschränkungen implementiert und verboten, die Verknüpfung von Drittanbietern mit Personalkonten zu verbinden.

Community -Reaktion: Die Reaktion der Spieler wurde variiert. Während einige Transparenz von Schleifgeräten für die Schleifmaschine für die Implementierung der Zwei-Faktor-Authentifizierung für eine erweiterte Kontosicherheit eingesetzt werden. Der Vorfall beleuchtet die laufenden Spielerbedenken hinsichtlich Sicherheitsmaßnahmen und gewünschten Verbesserungen an Inhalten im Spiel und in Schwierigkeiten des Endspiels.

Zusammenfassung der wichtigsten Punkte:

• Entdeckungsdatum: Woche des 6. Januar 2025.
• Ursache: kompromittiertes Entwicklerkonto, das mit Steam verbunden ist.
• Daten gefährdet: E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes und (in einigen Fällen) Transaktion und private Nachrichtenverläufe.
• Aktionen von Schleifengeräten: Kontosperrung, Kennwortresets, erweiterte Sicherheitsmaßnahmen (strengere IP-Beschränkungen, Verbot des Verbindungskontos von Drittanbietern, die mit Personalkonten verknüpfen) und Fehlerbehebungen.