Datenverletzung für den Pfad des Exils 2 bestätigt

Zusammenfassung

Grinding Gear Games, der Entwickler von Path of Exile 2, hat einen Datenverstoß bestätigt, der in der Woche des 6. Januar 2025 aufgetreten ist. Der Verstoß wurde eingeleitet, als ein Benutzer Zugriff auf ein Entwicklerkonto erhielt, das mit Dampfverletzung, Kompromisse mit verschiedenen Spielerdetails wie E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen und Entsperren von Codes gefährdet wurde.

Der Verstoß wurde auf ein kompromittiertes Administratorkonto zurückgeführt, das von einem Entwickler verwendet wurde, das für Testzwecke mit einem alten Steam -Konto verbunden war. Dieser nicht autorisierte Zugriff ermöglichte es dem Angreifer, Kundenunterstützungstools zu nutzen und eine erhebliche Anzahl von Konten zu beeinflussen. Als Reaktion darauf sperrten das Schleifge ausgerichtete Gear -Spiele das kompromittierte Konto schnell und erzwang das durch alle Administratorkonten durchgesetzte Kennwortrücksatz. Sie entdeckten und reparierten auch einen Fehler, der es dem Angreifer ermöglichte, Protokolle zu löschen, was die Auswirkungen des Verstoßes verdecken können.

Der Angreifer konnte zufällige Kennwörter für 66 Konten festlegen und auf sensible Daten zugreifen, einschließlich Transaktionen und privaten Nachrichtengeschichten. Obwohl keine Kennwörter oder Kennworthashes direkt beeinträchtigt wurden, bestand die Gefahr, dass der Angreifer E -Mail -Adressen mithilfe von Listen von kompromittierten Kennwörtern von anderen Websites übereinstimmte, wodurch die Region möglicherweise um Dampfkonten mit dem Pfad des Exils 2 verknüpft wurde.

Um zukünftige Verstöße zu verhindern, hat Grinding Gear Games strengere Sicherheitsmaßnahmen implementiert, einschließlich des Verbots der Verknüpfung von Drittanbieterkonten mit Personalkonten und verbesserten IP-Beschränkungen. Die Community hat mit gemischten Gefühlen reagiert und die Transparenz geschätzt, aber auch Verbesserungen wie die Zwei-Faktor-Authentifizierung, verbesserte Inhalte im Spiel und Anpassungen an Endgame-Schwierigkeiten.

Nach der Frühzugriffsveröffentlichung von Path of Exile 2 im Dezember 2024 hat das Spiel eine robuste Spielerbasis beibehalten, die durch regelmäßige Updates unterstützt wird. Das jüngste Update verbesserte die Leistung in der PlayStation 5 und befasste sich mit Problemen mit Monstern, Fähigkeiten und Schäden. Der nächste große Patch wird in Kürze erwartet, und die Entwickler haben die Datenverletzung vor seiner Veröffentlichung angesprochen, um sicherzustellen, dass die Spieler bei der Rückkehr zum Spiel informiert werden.