Path of Exile 2 Pemaju mengakui pelanggaran data berikutan kompromi akaun kakitangan

Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengesahkan pelanggaran data yang memberi kesan kepada sejumlah besar akaun pemain. Pelanggaran itu, menemui minggu 6 Januari 2025, berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan stim.

Maklumat yang dikompromi: Pelanggaran data pemain sensitif terdedah, termasuk alamat e -mel, id stim, alamat IP, alamat penghantaran, dan kod buka kunci. Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung melalui portal yang dikompromi, permainan gear mengiktiraf potensi penyerang menggunakan alamat e-mel yang dikompromi dan senarai kata laluan yang tersedia secara terbuka untuk mengelakkan kunci rantau di akaun stim. Dalam sesetengah kes, urus niaga dan sejarah mesej peribadi juga dilihat.

Asal pelanggaran: Seorang penyerang mendapat akses ke akaun pentadbir pemaju, mengeksploitasi kelemahan yang kini dipatat yang membolehkan pemadaman log. Akses ini memberikan penyerang keupayaan untuk melihat maklumat pemain melalui portal pemaju. Enam puluh enam akaun mempunyai kata laluan mereka sewenang-wenangnya diubah oleh penyerang.

Respons Gear Gear Gear: Pemaju segera mengambil tindakan, mengunci akaun yang dikompromi dan mandat kata laluan semula untuk semua akaun admin. Siasatan berikutnya mendedahkan akaun yang dikompromi dikaitkan dengan akaun stim lama yang tidak aktif yang digunakan untuk tujuan ujian. Untuk mengelakkan insiden masa depan, syarikat telah melaksanakan sekatan IP yang lebih ketat dan dilarang menghubungkan akaun pihak ketiga ke akaun kakitangan.

Reaksi Komuniti: Respons pemain telah berubah. Walaupun ada yang memuji ketelusan Gear Gear Gear, yang lain menganjurkan pelaksanaan pengesahan dua faktor untuk keselamatan akaun yang dipertingkatkan. Insiden ini menyoroti kebimbangan pemain yang berterusan mengenai langkah-langkah keselamatan dan penambahbaikan yang dikehendaki untuk kandungan dalam permainan dan kesukaran akhir.

Ringkasan perkara utama:

• Tarikh Penemuan: Minggu 6 Januari 2025.
• Sebab: Akaun pemaju yang dikompromi yang dikaitkan dengan stim.
• Data dikompromi: Alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, dan (dalam beberapa kes) transaksi dan sejarah mesej peribadi.
• Tindakan Permainan Gear Grinding: Kunci akaun, kata laluan semula, langkah keselamatan yang dipertingkatkan (sekatan IP yang lebih ketat, larangan akaun pihak ketiga yang menghubungkan ke akaun kakitangan), dan pembetulan pepijat.