요약

• Exile 2 Developer Grinding Gear Games는 2025 년 1 월 6 일 주 동안 Steam과 연결된 개발자의 계정에 대한 무단 액세스로 인해 데이터 유출이 발생한 것을 확인했습니다.
• 위반은 이메일 주소, 증기 ID, IP 주소, 배송 주소 및 잠금 해제 코드를 포함하여 플레이어 데이터를 손상 시켰습니다.

Path of Exile 2의 개발자 인 Grinding Gear Games는 게임에 영향을 미치는 중요한 데이터 유출을 인정했습니다. 위반은 개발자 중 한 명에게 속한 손상된 관리자 계정에서 비롯되었으며 테스트 목적으로 사용되는 오래된 증기 계정과 연결되었습니다. 이 취약점을 통해 공격자는 고객 지원 팀이 일반적으로 사용하는 민감한 도구에 액세스 할 수있었습니다.

위반을 발견하면 연삭 기어 게임은 신속하게 손상된 계정을 잠그고 모든 관리자 계정에서 암호 재설정을 강화했습니다. 그들의 조사에 따르면 공격자는 이메일 주소, 스팀 ID, IP 주소, 배송 주소 및 잠금 해제 코드를 포함한 다양한 플레이어 데이터에 액세스 할 수있었습니다. 또한 공격자는 66 개의 계정의 비밀번호를 변경하고 현재 고정 된 버그를 이용하여 이러한 변경 사항의 로그를 삭제할 수있었습니다.

위반의 심각성에도 불구하고 고객 서비스 포털을 통해 암호 나 비밀번호 해시에 액세스 할 수 없었습니다. 그러나 공격자는 타협 된 이메일 주소를 다른 사이트의 손상된 암호 목록과 비교하여 영역 잠금을 우회 할 수 있습니다. 영향을받는 일부 계정에는 공격자가 볼 수있는 거래 및 개인 메시지 이력이있었습니다.

위반에 대한 응답으로 Grinding Gear 게임은 엄격한 보안 조치를 구현했습니다. 그들은 타사 계정과 직원 계정 사이의 연결을 끊고 훨씬 더 엄격한 IP 제한을 도입했습니다. 이러한 조치는 향후 침해를 방지하고 전반적인 보안을 향상시키는 것을 목표로합니다.

2024 년 12 월 초기 액세스 출시 이후, Path of Exile 2는 정기적 인 업데이트와 개발자의 공개 커뮤니케이션으로 강력한 플레이어 기반을 즐겼습니다. 최근 업데이트는 PlayStation 5에서 게임의 성능을 향상시키고 몇 가지 게임 플레이 문제를 해결했습니다. 다음 주요 패치는 지역 사회가 간절히 기대하고 있습니다.

데이터 위반에 대한 커뮤니티의 반응은 다양했습니다. 일부 플레이어는 그라인딩 기어 게임의 투명성에 감사하지만 다른 플레이어는 Exile 2 계정의 경로에 대한 2 단계 인증의 구현을 옹호하고 있습니다. 또한 보안 개선, 게임 내 콘텐츠 및 최종 게임 난이도 조정을 요구합니다.

그라인딩 기어 게임은 관리 계정의 보안을 강화하고 Exile 2의 경로를 계속 지원하고 개발함에 따라 플레이어의 안전을 보장하기 위해 최선을 다하고 있습니다.