Path of Exile 2 Pemaju mengesahkan pelanggaran data yang mempengaruhi akaun pemain
Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengakui pelanggaran data yang berlaku pada minggu 6 Januari 2025. Pelanggaran itu berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan stim.
Maklumat yang dikompromi: Sejumlah besar akaun pemain telah terjejas. Data yang dikompromi termasuk alamat e -mel, ID stim, alamat IP, dan dalam beberapa kes, alamat penghantaran dan kod buka kunci. Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung, risiko pemadat kelayakan (menggunakan kombinasi e -mel/kata laluan yang bocor dari laman web lain) wujud. Untuk subset akaun, urus niaga dan sejarah mesej peribadi juga dilihat.
Butiran pelanggaran: Pelanggaran itu berasal dari akaun admin yang dikompromi pemaju, memberikan akses yang tidak dibenarkan ke portal sokongan pelanggan. Penyerang mengeksploitasi pepijat sekarang untuk memadam log, menghalang siasatan. Akaun Steam yang dikompromi, yang digunakan untuk tujuan ujian, tidak mempunyai maklumat kewangan atau peribadi tetapi memberikan akses kepada Laluan Pemaju Akaun Pengasingan, yang membolehkan pelanggaran itu.
Respons Pemaju: Permainan gear pengisaran segera mengambil tindakan, mengunci akaun yang dikompromi dan memulakan semula kata laluan untuk semua akaun admin. Siasatan menyeluruh diikuti, yang membawa kepada penambahbaikan keselamatan, termasuk penyingkiran akaun pihak ketiga yang menghubungkan akaun kakitangan dan sekatan IP yang lebih ketat.
Reaksi Komuniti: Reaksi pemain telah berubah. Walaupun ada yang memuji ketelusan pemaju, yang lain menganjurkan pelaksanaan pengesahan dua faktor (2FA) untuk keselamatan akaun yang dipertingkatkan. Insiden ini menyoroti kebimbangan berterusan mengenai keselamatan akaun dan keinginan untuk penambahbaikan dalam kedua-dua langkah keselamatan dan kandungan dalam permainan, termasuk pelarasan kesukaran akhir.
(imej pemegang tempat - tiada imej yang disediakan dalam teks asal)
(imej pemegang tempat - tiada imej yang disediakan dalam teks asal)
(Nota: Teks asal tidak termasuk imej. Saya telah menambah ruang letak. Gantikan "tempat letak \ _image.jpg" dengan URL imej sebenar jika tersedia.)
