Path of Exile 2 Developer potwierdza naruszenie danych wpływające na konta graczy
Gry Griling Gear, programista za Path of Exile 2, potwierdził naruszenie danych, które miało miejsce w tygodniu 6 stycznia 2025 r.. Naruszenie wynikają z naruszenia konta programisty powiązanego z Steam.
Informacje o skompromitowaniu: Wpłynęła znaczna liczba rachunków odtwarzaczy. Zakazane dane zawierają adresy e -mail, identyfikatory parowe, adresy IP, aw niektórych przypadkach adresy wysyłki i kody odblokowywania. Podczas gdy hasła i skrótów haseł nie były bezpośrednio dostępne, istnieje ryzyko schwytania poświadczenia (przy użyciu wyciekanych kombinacji e -maili/haseł z innych witryn). W przypadku podzbioru rachunków oglądano również transakcje i prywatne historie wiadomości.
Szczegóły naruszenia: Naruszenie pochodzi z naruszenia konta administracyjnego dewelopera, przyznające nieautoryzowany dostęp do portalu obsługi klienta. Atakujący wykorzystywał teraz postawiony błąd w celu usunięcia dzienników, utrudniając śledztwo. Uszczepione konto Steam, używane do celów testowych, brakowało danych finansowych lub osobowych, ale zapewniał dostęp do ścieżki konta dewelopera, umożliwiając naruszenie.
Odpowiedź programisty: Gry z szlifowaniem, natychmiast podjęło działanie, blokując naruszenia konta i inicjowanie resetowania hasła dla wszystkich kont administratorów. Nastąpiło dokładne dochodzenie, co prowadzi do poprawy bezpieczeństwa, w tym usunięcia konta stron trzecich łączących konta personelu i znacznie surowsze ograniczenia IP.
Reakcja społeczności: Reakcje gracza zostały zróżnicowane. Podczas gdy niektórzy pochwalają przejrzystość dewelopera, inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego (2FA) w celu zwiększenia bezpieczeństwa konta. Incydent podkreśla bieżące obawy dotyczące bezpieczeństwa konta i chęć poprawy zarówno środków bezpieczeństwa, jak i treści w grze, w tym dostosowania trudności w grze końcowej.
(obraz zastępczy - brak obrazu podany w oryginalnym tekście)
(obraz zastępczy - brak obrazu podany w oryginalnym tekście)
(Uwaga: oryginalny tekst nie zawierał obrazów. Dodałem symbole zastępcze. Zastąp „Umak zastępujący \ _image.jpg” z rzeczywistymi adresami URL obrazów, jeśli są dostępne.)
