Veri ihlali sürgün 2 için doğrulandı

Özet

Path of Exile 2'nin geliştiricisi olan taşlama dişli oyunları, 6 Ocak 2025 haftasında meydana gelen bir veri ihlalini doğruladı. Bir kullanıcı, bir geliştiricinin buharla bağlantılı hesabına erişim kazandığında, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilitlenme kodları gibi çeşitli oyuncu ayrıntılarını tehlikeye attığında başlatıldı.

İhlal, bir geliştirici tarafından kullanılan ve test amaçları için eski bir buhar hesabına bağlı olan uzlaşılmış bir yönetici hesabına kadar izlendi. Bu yetkisiz erişim, saldırganın müşteri destek araçlarını kullanmasına ve önemli sayıda hesabı etkilemesine izin verdi. Yanıt olarak, öğütme dişli oyunları, tehlikeye atılan hesabı hızla kilitledi ve tüm yönetici hesaplarında zorunlu şifre sıfırlamaları. Ayrıca, saldırganın ihlalin etkisini gizleyebilecek günlükleri silmesine izin veren bir hatayı keşfettiler ve düzelttiler.

Saldırgan, 66 hesap için rastgele şifreler ayarlayabildi ve işlem ve özel mesaj geçmişleri de dahil olmak üzere hassas verilere erişebildi. Hiçbir şifre veya şifre karması doğrudan tehlikeye atılmamış olsa da, saldırganın, diğer sitelerden uzlaşmış parola listelerine uyacak şekilde e -posta adreslerini kullanma riski vardı, bu da sürgün 2'nin yoluna bağlı buhar hesaplarında bölge kilitlerini atladı.

Gelecekteki ihlalleri önlemek için, Gitiş Gear Games, üçüncü taraf hesaplarını personel hesaplarına ve gelişmiş IP kısıtlamalarına bağlamanın yasaklanması da dahil olmak üzere daha katı güvenlik önlemleri uyguladı. Topluluk, karışık duygularla yanıt verdi, şeffaflığı takdir etti, ancak aynı zamanda iki faktörlü kimlik doğrulama, oyun içi içerik ve oyun zorluğu için ayarlamalar gibi iyileştirmeler talep etti.

Aralık 2024'te sürgün 2'nin erken erişim sürümünün ardından, oyun düzenli güncellemelerle desteklenen sağlam bir oyuncu tabanını korudu. En son güncelleme, PlayStation 5'teki performansı geliştirdi ve canavarlar, beceriler ve hasarlarla ilgili sorunları ele aldı. Bir sonraki büyük yama yakında bekleniyor ve geliştiriciler, oyuncuların oyuna döndüklerinde bilgilendirilmesini sağlamak için yayınlanmadan önce veri ihlalini ele aldılar.