Path of Exile 2 bestätigt die Datenverletzung

Path of Exile 2 -Entwickler, Schleifengerätespiele, adressiert Datenverletzung

Schleifen Gear -Spiele haben kürzlich einen Datenverstoß bekannt gegeben, der den Weg von Exile 2 -Spielern beeinflusst. Der Verstoß entdeckte die Woche des 6. Januar 2025, die aus einem kompromittierten Entwicklerkonto stammte, das mit Steam verbunden war. Dieser nicht autorisierte Zugriff gewährte dem Täter Zugriff auf sensible Player -Daten.

Zu den gefährdeten Informationen gehörten E -Mail -Adressen, Steam -IDs, IP -Adressen und für eine erhebliche Anzahl von Konten, Versandadressen und Entsperren von Codes. Während Kennwörter und Kennworthashes über das kompromittierte Portal nicht direkt zugänglich waren, bleibt die Möglichkeit des Angreifers, die kompromittierten E -Mail -Adressen verwendet, um auf andere Informationen zuzugreifen. In einigen Fällen wurden Transaktion und private Nachrichtengeschichten angesehen.

Das Schleifen von Gear -Spielen handelte schnell, deaktiviert das kompromittierte Konto und die Implementierung von obligatorischen Kennwortwiederwechsel für alle Administratorkonten. Eine nachfolgende Untersuchung ergab, dass der Verstoß aus einem alten, nur Test mit dem Dampfkonto, der mit dem Weg des Exil-Kontos des Entwicklers verbunden ist, stammt. Das Steam -Konto des Entwicklers enthielt keine persönlichen oder finanziellen Informationen.

Um zukünftige Verstöße zu verhindern, hat Grinding Gear Games mehrere Sicherheitsverbesserungen implementiert. Dazu gehört die Beseitigung der Möglichkeit, Konten von Drittanbietern mit Mitarbeiternkonten zu verknüpfen und die IP-Beschränkungen erheblich zu verschärfen. Ein Fehler, der es dem Angreifer ermöglichte, Protokolle zu löschen, wurde ebenfalls gepatcht.

Die Reaktion der Spieler auf den Verstoß wurde unterschiedlich, wobei einige die Transparenz des Entwicklers lobten, während andere für die Hinzufügung einer Zwei-Faktor-Authentifizierung eintreten. Viele Spieler drückten auch Wünsche nach verbesserten Sicherheitsmaßnahmen, verbesserten Inhalten im Spiel und den Schwierigkeiten mit Endspielen aus.

Der Verstoß unterstreicht die kontinuierliche Herausforderung, eine robuste Online -Sicherheit zu erhalten, selbst für etablierte Spieleentwickler. Die Reaktion von Schleifen von Gear Games unterstreicht die Bedeutung einer schnellen Aktion und Transparenz bei der Behandlung solcher Vorfälle.