Sürgün Yolu 2 Geliştirici, personel hesabından ödün vermeyi takiben veri ihlalini kabul eder

Path of Exile 2'nin arkasındaki geliştirici olan taşlama Gear Games, önemli sayıda oyuncu hesabını etkileyen bir veri ihlali doğruladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı.

Meydan okulu bilgiler: E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere ihlal edilen hassas oyuncu verileri. Şifreler ve şifre karmalarına tehlikeye atılan portal aracılığıyla doğrudan erişilemese de, öğütme dişli oyunları, saldırganın, buhar bağlantılı hesaplarda bölge kilitlerini atlatmak için tehlikeye atılan e-posta adreslerini ve kamuya açık şifre listelerini kullanma potansiyelini kabul eder. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi.

İhlalin Kökeni: Bir saldırgan, bir geliştiricinin yönetici hesabına erişim kazandı ve günlük silinmesine izin veren şimdi daplanmış bir güvenlik açığından yararlandı. Bu erişim, saldırgana geliştirici portalı aracılığıyla oyuncu bilgilerini görüntüleme yeteneği verdi. Altmış altı hesabın şifreleri saldırgan tarafından keyfi olarak değiştirildi.

Taşlama Gear Games'in yanıtı: Geliştirici hemen harekete geçti, uzlaşmış hesabı kilitledi ve tüm yönetici hesapları için şifre sıfırlamalarını zorunlu kıldı. Sonraki bir soruşturma, tehlikeye atılan hesabın test amacıyla kullanılan eski, aktif olmayan bir buhar hesabıyla bağlantılı olduğunu ortaya koydu. Gelecekteki olayları önlemek için şirket, daha katı IP kısıtlamaları uyguladı ve üçüncü taraf hesaplarını personel hesaplarına bağlamayı yasakladı.

Topluluk tepkisi: Oyuncu yanıtı değişti. Bazıları öğütme dişli oyunlarının şeffaflığını takdir ederken, diğerleri gelişmiş hesap güvenliği için iki faktörlü kimlik doğrulamanın uygulanmasını savunuyor. Olay, güvenlik önlemleri ile ilgili devam eden oyuncu endişelerini ve oyun içi içerik ve son oyun zorluğunda istenen iyileştirmelerle ilgili endişelerini vurgulamaktadır.

Anahtar noktaların özeti:

• keşif tarihi: 6 Ocak 2025 haftası.
• Neden: Steam ile bağlantılı tehlikeye atılan geliştirici hesabı.
• Veri Meydan Okalı: E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, Kilidin Kilitleri ve (bazı durumlarda) işlem ve özel mesaj geçmişleri.
• Taşıma Gear Games'in eylemleri: Hesap kilitleme, şifre sıfırlamaları, gelişmiş güvenlik önlemleri (daha katı IP kısıtlamaları, personel hesaplarına bağlanan üçüncü taraf hesabının yasaklanması) ve hata düzeltmeleri.