Laluan Pengasingan 2 mengesahkan pelanggaran data
Path of Exile 2 Pemaju mengesahkan pelanggaran data: Maklumat pemain dikompromi
Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengesahkan pelanggaran data yang mempengaruhi sejumlah besar akaun pemain. Pelanggaran itu, menemui minggu 6 Januari, 2025, berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan stim.
Data yang dikompromi:
Pelanggaran yang terdedah maklumat pemain sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci. Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung, risiko pemadat kelayakan kekal disebabkan oleh pendedahan alamat e -mel. Dalam sesetengah kes, urus niaga dan sejarah mesej peribadi juga dilihat.
Pelanggaran:
Pelakon yang berniat jahat mendapat akses yang tidak dibenarkan ke akaun pentadbir pemaju, memberikan mereka akses ke Portal Sokongan Pelanggan 2 Exile. Akses ini membolehkan penyerang melihat maklumat akaun dan, dalam 66 keadaan, malah menetapkan semula kata laluan. Bug yang ditemui kemudiannya membolehkan penghapusan log yang menjejaki perubahan ini, walaupun pepijat ini telah ditambal.
Peningkatan Keselamatan:
Sebagai tindak balas, permainan gear pengisaran telah melaksanakan beberapa langkah keselamatan:
- Melumpuhkan menghubungkan akaun pihak ketiga (seperti Steam) ke akaun kakitangan.
- Sekatan alamat IP yang diketatkan secara substansial pada akaun pentadbir.
- Kata laluan yang dimandatkan semula untuk semua akaun pentadbir.
Reaksi Komuniti:
Reaksi pemain telah diubah, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan pelaksanaan pengesahan dua faktor (2FA) untuk keselamatan akaun yang lebih baik. Kebimbangan mengenai kesukaran endgame dan kemas kini kandungan juga telah dinyatakan.
Kesimpulan:
Insiden ini menyoroti cabaran yang berterusan untuk mengekalkan keselamatan dalam talian yang mantap. Walaupun permainan gear mengisar telah mengambil langkah -langkah untuk menangani ancaman segera dan mencegah pelanggaran masa depan, insiden itu menggariskan kepentingan amalan keselamatan yang kuat dan keperluan untuk kewaspadaan berterusan dalam industri permainan. Tanggapan syarikat, sementara dialu -alukan oleh beberapa, juga telah mencetuskan perbincangan mengenai peningkatan keselamatan yang lebih luas dan keperluan untuk ciri -ciri seperti 2FA untuk melindungi data pemain.
