Path of Exile 2 Developer erkent datalek na het compromis van het personeelsaccount

Malen versnellingspellen, de ontwikkelaar achter Path of Exile 2, heeft een datalek bevestigd dat een aanzienlijk aantal spelersaccounts beïnvloedt. De inbreuk, ontdekte de week van 6 januari 2025, kwam voort uit een gecompromitteerde ontwikkelaarsaccount gekoppeld aan Steam.

gecompromitteerde informatie: De inbreuk heeft gevoelige spelersgegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen en ontgrendelingscodes. Hoewel wachtwoorden en wachtwoordhashes niet direct toegankelijk waren via het gecompromitteerde portal, erkent slijpapparatuur games het potentieel voor de aanvaller om gecompromitteerde e-mailadressen en openbaar beschikbare wachtwoordlijsten te gebruiken om regiotekjes op stoom-gekoppelde accounts te omzeilen. In sommige gevallen werden ook transactie- en particuliere berichtgeschiedenis bekeken.

De oorsprong van de inbreuk: Een aanvaller kreeg toegang tot het beheerdersaccount van een ontwikkelaar, die een nu afgestudeerde kwetsbaarheid benutten die log-verwijdering mogelijk maakte. Deze toegang gaf de aanvaller de mogelijkheid om spelerinformatie te bekijken via het ontwikkelaarsportaal. Zesenzestig accounts hadden hun wachtwoorden willekeurig door de aanvaller gewijzigd.

Reactie van het slijpen van Gear Games: De ontwikkelaar heeft onmiddellijk actie ondernomen, het gecompromitteerde account vergrendeld en wachtwoord gereset voor alle beheerdersaccounts. Uit een daaropvolgend onderzoek bleek dat het gecompromitteerde account was gekoppeld aan een oude, inactieve stoomrekening die werd gebruikt voor testdoeleinden. Om toekomstige incidenten te voorkomen, heeft het bedrijf strengere IP-beperkingen geïmplementeerd en verboden het koppelen van rekeningen van derden aan personeelsrekeningen.

Community -reactie: De reactie van de speler is gevarieerd. Terwijl sommige transparantie van de slijpapparatuur de transparantie van slijpen, pleiten anderen voor de implementatie van tweefactor-authenticatie voor verbeterde accountbeveiliging. Het incident benadrukt de voortdurende bezorgdheid van de speler over beveiligingsmaatregelen en gewenste verbeteringen aan in-game content en eindspel moeilijkheid.

Samenvatting van belangrijke punten:

• Ontdekdatum: Week van 6 januari 2025.
• Oorzaak: Compromitteerde ontwikkelaarsaccount gekoppeld aan Steam.
• Gecompromitteerd gegevens: E -mailadressen, Steam -ID's, IP -adressen, verzendadressen, ontgrendelcodes en (in sommige gevallen) transactie en private berichtgeschiedenis.
• Acties van het slijpen van Gear Games: Accountvergrendeling, wachtwoordresets, verbeterde beveiligingsmaatregelen (strengere IP-beperkingen, verbod op het koppelen van externe accounts naar personeelsaccounts) en bugfixes.