Datalek bevestigd voor pad van ballingschap 2

Samenvatting

Malenuitrusting, de ontwikkelaar van Path of Exile 2, heeft een datalek bevestigd die plaatsvond in de week van 6 januari 2025. De inbreuk werd gestart toen een gebruiker toegang kreeg tot het account van een ontwikkelaar gekoppeld aan STEAM, waarbij verschillende spelersdetails, zoals e -mailadressen, stoomadressen, verzendadressen, verzendadressen en ontgrendelingscodes werden gekregen.

De inbreuk werd teruggevoerd op een gecompromitteerd beheerdersaccount dat door een ontwikkelaar werd gebruikt, die was gekoppeld aan een oude stoomaccount voor testdoeleinden. Deze ongeautoriseerde toegang stelde de aanvaller in staat om hulpmiddelen voor klantenondersteuning te gebruiken, wat een aanzienlijk aantal accounts beïnvloedde. In reactie daarop sloten de slijpapparatuur snel het gecompromitteerde account op en geresfeerd wachtwoord gereset op alle beheerdersaccounts. Ze ontdekten en repareerden ook een bug waarmee de aanvaller logboeken had kunnen verwijderen, wat de impact van de inbreuk had kunnen verdoezelen.

De aanvaller kon willekeurige wachtwoorden instellen voor 66 accounts en toegang tot gevoelige gegevens, inclusief transactie- en private berichtgeschiedenis. Hoewel er geen wachtwoorden of wachtwoordhashes direct werden gecompromitteerd, was er een risico dat de aanvaller e -mailadressen gebruikte om te matchen met lijsten van gecompromitteerde wachtwoorden van andere sites, die mogelijk regio -vergrendelingen op stoomaccounts worden omzeild gekoppeld aan Path of Exile 2.

Om toekomstige inbreuken te voorkomen, heeft het slijpen van Gear Games strengere beveiligingsmaatregelen geïmplementeerd, inclusief het verbod op het koppelen van rekeningen van derden aan personeelsrekeningen en verbeterde IP-beperkingen. De gemeenschap heeft gereageerd met gemengde gevoelens, het waarderen van de transparantie, maar ook veeleisende verbeteringen zoals tweefactor-authenticatie, verbeterde in-game inhoud en aanpassingen aan eindspel moeilijkheid.

Na de vroege toegangsrelease van Path of Exile 2 in december 2024 heeft de game een robuuste spelersbasis behouden, ondersteund door regelmatige updates. De meest recente update verbeterde prestaties op de PlayStation 5 en behandelde problemen met monsters, vaardigheden en schade. De volgende grote patch wordt binnenkort verwacht en de ontwikkelaars hebben de datalek aangepakt vóór de release om ervoor te zorgen dat spelers op de hoogte worden gebracht wanneer ze terugkeren naar het spel.