まとめ

• Path of Exile 2開発者の研削ギアゲームは、2025年1月6日の週に発生したデータ侵害が確認されました。
• 違反は、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、ロック解除コードなどのプレーヤーデータを侵害しました。

Path of Exile 2の背後にある開発者であるGranding Gear Gamesは、ゲームに影響を与える重要なデータ侵害を認めています。この違反は、開発者の1人に属する妥協した管理者アカウントに由来し、テストのために使用される古い蒸気アカウントにリンクされていました。この脆弱性により、攻撃者は通常、カスタマーサポートチームが使用する機密ツールにアクセスできました。

違反を発見すると、ギアゲームの研削は妥協したアカウントを迅速にロックし、すべての管理者アカウントでパスワードリセットを実施しました。彼らの調査により、攻撃者は、電子メールアドレス、蒸気ID、IPアドレス、出荷アドレス、ロック解除など、さまざまなプレーヤーデータにアクセスできることが明らかになりました。さらに、攻撃者は66のアカウントのパスワードを変更し、現在固定されたバグを悪用して、これらの変更のログを削除することができました。

違反の重症度にもかかわらず、カスタマーサービスポータルからパスワードやパスワードのハッシュはアクセスできませんでした。ただし、攻撃者は、侵害された電子メールアドレスを他のサイトからの侵害されたパスワードのリストと比較することにより、潜在的にバイパス領域のロックを妨げる可能性があります。一部の影響を受けるアカウントには、攻撃者が閲覧したトランザクションとプライベートメッセージの履歴もありました。

違反に対応して、Granding Gear Gamesはより厳しいセキュリティ対策を実装しています。彼らは、サードパーティのアカウントとスタッフアカウントの間のリンクを切断し、より厳しいIP制限を大幅に導入しました。これらの行動は、将来の違反を防ぎ、全体的なセキュリティを強化することを目的としています。

2024年12月の早期アクセスの発売以来、Path of Exile 2は、定期的な更新と開発者からのオープンコミュニケーションによって強化された堅牢なプレイヤーベースを享受しています。最近の更新により、PlayStation 5でのゲームのパフォーマンスが向上し、いくつかのゲームプレイの問題に対処しました。次の主要なパッチは、コミュニティによって熱心に予想されています。

データ侵害に対するコミュニティの反応はさまざまです。一部のプレイヤーは、ギアゲームを粉砕することからの透明性を高く評価していますが、他のプレイヤーは、亡命2アカウントのPathの2要素認証の実装を提唱しています。また、セキュリティ、ゲーム内コンテンツ、およびエンドゲームの難易度の調整の改善を求める呼びかけもあります。

ギアゲームの研削は、管理アカウントのセキュリティを強化し、亡命パス2のサポートと開発を続けているプレーヤーの安全性を確保することに引き続き取り組んでいます。