Краткое содержание

• Path of Exile 2 Developer Grinding Gear Games подтвердил, что нарушение данных произошло в течение недели 6 января 2025 года, вызванное несанкционированным доступом к учетной записи разработчика, связанной с Steam.
• Нарушение скомпрометированных данных игрока, включая адреса электронной почты, идентификаторы Steam, IP -адреса, адреса доставки и коды разблокировки.

Grinding Gear Games, разработчик Path of Exile 2, признал значительное нарушение данных, влияющее на игру. Нарушение проистекало из скомпрометированной учетной записи администратора, принадлежащей одному из их разработчиков, которая была связана со старой учетной записью Steam, используемой в целях тестирования. Эта уязвимость позволила злоумышленнику получить доступ к конфиденциальным инструментам, обычно используемым группами поддержки клиентов.

После обнаружения нарушения игры Grinding Gear быстро заблокировали скомпрометированную учетную запись и сбрасываются с принудительным паролем во всех учетных записях администратора. Их расследование показало, что злоумышленник имел доступ к ряду данных игроков, включая адреса электронной почты, идентификаторы STEM, IP -адреса, адреса доставки и коды разблокировки. Кроме того, злоумышленник смог изменить пароли для 66 учетных записей и использовать ныне фиксированную ошибку, чтобы удалить журналы этих изменений.

Несмотря на строгость нарушения, не было доступа к паролям или паролям, которые не было доступно через портал обслуживания клиентов. Тем не менее, злоумышленник потенциально может обходить региона, сравнивая скомпрометированные адреса электронной почты с списками скомпрометированных паролей с других сайтов. Некоторые затронутые учетные записи также имели свою транзакцию и личные истории сообщений, просматриваемые злоумышленником.

В ответ на нарушение, Grinding Gear Games внедрила более строгие меры безопасности. Они разорвали связь между сторонними учетными записями и учетными записями персонала и ввели значительно более строгие ограничения IP. Эти действия направлены на то, чтобы предотвратить будущие нарушения и повысить общую безопасность.

С момента своего раннего запуска доступа в декабре 2024 года Path Of Exile 2 пользовался надежной базой игроков, подкрепленной регулярными обновлениями и открытым общением со стороны разработчиков. Недавнее обновление улучшило производительность игры на PlayStation 5 и решило несколько проблем с игровым процессом. Следующий крупный патч с нетерпением ожидается сообществом.

Реакция сообщества на нарушение данных была разнообразна. В то время как некоторые игроки ценят прозрачность от Grinding Gear Games, другие выступают за реализацию двухфакторной аутентификации для пути учетных записей Exile 2. Существует также призыв к улучшению безопасности, внутриигрового контента и корректировки в сложность эндшпиля.

Grinding Gear Games по -прежнему привержена повышению безопасности своих учетных записей администраторов и обеспечении безопасности своих игроков, поскольку они продолжают поддерживать и развивать путь изгнания 2.