Path of Exile 2 bestätigt die Datenverletzung

Der Entwickler von Exile 2 anerkennt Datenverletzung, die sich auf Spielerinformationen auswirken

Schleifengerätespiele, der Entwickler hinter Path of Exile 2, hat eine Datenverletzung in der Woche des 6. Januar 2025 bekannt gegeben. Der Verstoß stammte aus einem kompromittierten Entwicklerkonto, der mit Dampf verbunden ist.

Kompromente Daten: Eine erhebliche Anzahl von Spielerkonten war betroffen. Die gefährdeten Informationen enthalten E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperren von Codes. Während Passwörter und Passwort -Hashes nicht direkt zugänglich waren, bleibt das Potenzial für die Verwendung von gefährdeten E -Mail -Adressen, um Passwörter aus anderen Verstößen zu erraten, ein Problem. In einigen Fällen wurden auch Transaktions- und private Nachrichtengeschichten angesehen.

Verletzungsdetails: Der Verstoß stammte aus dem kompromittierten Administratorkonto eines Entwicklers und gewährt unbefugtem Zugriff auf Tools, die vom Pfad des Exiles 2 -Kundenunterstützungsteams verwendet wurden. Der Angreifer nutzte einen inzwischen beobachteten Fehler, um Protokolle zu löschen, und behinderte die Untersuchung. Das kompromittierte Steam -Konto, das für Testzwecke verwendet wurde, fehlten jedoch persönliche Finanzinformationen, lieferte jedoch den Zugriff auf den Weg des Entwicklers des Exilkontos, sodass der Angreifer auf das Entwicklerportal zugreifen konnte.

Sicherheitsverbesserungen: Als Reaktion hat das Schleifen von Gear Games mehrere Sicherheitsmaßnahmen implementiert. Dazu gehört die Deaktivierung der Verknüpfung von Konten von Drittanbietern mit Personalkonten und die Durchsetzung erheblich strengerer IP-Beschränkungen.

Community -Reaktion: Spielerreaktionen wurden variiert. Während einige die Transparenz des Entwicklers zu schätzen wissen, befürworten viele für die Implementierung der Zwei-Faktor-Authentifizierung für erweiterte Kontosicherheit. Die Bedenken hinsichtlich der Gesamtkontosicherheit und der Inhaltsaktualisierungen im Spiel, einschließlich Endgame-Schwierigkeitsanpassungen, wurden ebenfalls aufgeregt.

Die Entwickler arbeiten aktiv daran, Sicherheitsprotokolle zu verbessern, um zukünftige Vorfälle zu verhindern. Der Vorfall unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen in Online -Spielumgebungen.