"Pad van ballingschap 2 datalek bevestigd"

Samenvatting

• Path of Exile 2 Developer -slijpende Gear Games heeft een datalek bevestigd die plaatsvond tijdens de week van 6 januari 2025, vanwege het account van een gecompromitteerde ontwikkelaar gekoppeld aan STEAM.
• De e -mailadressen van de inbreuk op het blootgestelde speler, stoom -ID's, IP -adressen, verzendadressen en ontgrendelingscodes.
• Het slijpen van Gear Games heeft onmiddellijk actie ondernomen om hun systemen te beveiligen en toekomstige inbreuken te voorkomen.

Het slijpen van Gear Games heeft een aanzienlijk datalek aangekondigd dat de pad van ballingschap 2 beïnvloedt, voortkomend uit het beheerdersaccount van een gecompromitteerde ontwikkelaar. Dit account, dat was gekoppeld aan een oud stoomtestaccount, stond ongeautoriseerde toegang toe tot gevoelige tools die meestal door het klantenondersteuningsteam worden gebruikt. Bij het ontdekken van de inbreuk hebben de ontwikkelaars snel het gecompromitteerde account vergrendeld en gereserveerd wachtwoord gereset op alle beheerdersaccounts. Uit hun onderzoek bleek dat de aanvaller deze toegang heeft benut om gegevens te bekijken en te wijzigen voor een "aanzienlijk aantal" spelersaccounts, die e -mailadressen, stoom -ID's, IP -adressen, verzendadressen en codes ontgrendelen.

De inbreuk leidde ook tot het instellen van willekeurige wachtwoorden van de aanvaller op 66 accounts en het verwijderen van logboeken vanwege een bug, die sindsdien is opgelost. Belangrijk is dat er geen wachtwoorden of wachtwoordhashes toegankelijk waren via de portal, maar de aanvaller zou mogelijk de gecompromitteerde e-mailadressen kunnen gebruiken om regio-vergrendeling op stoom-gekoppelde accounts te omzeilen. Als reactie hierop heeft slijpen gear games strengere beveiligingsmaatregelen geïmplementeerd, waaronder het verbieden van een account van derden die linken naar personeelsrekeningen en het verbeteren van IP-beperkingen.

Na de vroege toegangsrelease van Path of Exile 2 in december 2024, is de game een robuuste spelersbasis blijven betrekken, ondersteund door reguliere updates en communicatie met ontwikkelaars. Recente updates hebben de prestaties op PlayStation 5 verbeterd en hebben problemen met monsters, vaardigheden en schade aangepakt. De volgende grote patch, ingesteld om nieuwe inhoud te introduceren, wordt reikhalzend verwacht door de community.

De ontwikkelaars zijn transparant geweest over de inbreuk op het officiële Path of Exile 2 Forum, dat een gemengde reactie van de gemeenschap heeft opgewekt. Hoewel sommige spelers de openheid waarderen, pleiten anderen voor verbeterde beveiligingsmaatregelen, zoals tweefactor-authenticatie, naast verzoeken om verbeteringen in in-game content en aanpassingen aan de eindspel.

Het slijpen van Gear Games blijft zich inzetten voor het beschermen van gegevens van spelers en het verbeteren van de gamingervaring in Path of Exile 2, omdat ze zowel de onmiddellijke nasleep van de inbreuk als de langetermijnbeveiligingsverbeteringen blijven aanpakken.