Potwierdzono naruszenie danych POE 2

Ścieżka Exile 2 Developer, Gry Grilling Gear, rozwiązuje naruszenie danych

Gry z szlifowaniem sprzętu niedawno ujawniły naruszenie danych wpływające na ścieżkę wygnania 2 graczy. Naruszenie, odkryte w tygodniu 6 stycznia 2025 r., Pochodzi z naruszenia konta programisty powiązanego z Steam. Ten nieautoryzowany dostęp do ujawnionych wrażliwych danych odtwarzacza.

Uszkodzone informacje:

Wpłynęły na znaczną liczbę kont, z naruszeniem wyświetlania adresów e -mail, identyfikatorów Steam, adresów IP, aw niektórych przypadkach adresów wysyłkowych i kodów odblokowania. Podczas gdy hasła i skróty haseł nie były bezpośrednio dostępne, potencjał, aby atakujący użył naruszenia adresów e -mail w celu uzyskania dostępu do kont za pomocą innych środków. Niektóre konta były również oglądane swoje transakcje i prywatne historie wiadomości.

Pochodzenie naruszenia:

Naruszenie pochodzi z upośledzonego konta dewelopera używanego do celów testowych. To konto, powiązane ze starszym kontorem Steam (zawierającym brak danych finansowych lub osobowych), zapewniło atakującemu wystarczający dostęp do portalu dewelopera.

Odpowiedź gier Griling Gear:

Po odkryciu grinding Gear Games natychmiast podjął działanie:

• Uszkodzone konto zostało zablokowane.
• Wszystkie konta administracyjne zostały zmuszone do zresetowania haseł.
• Zidentyfikowano i ustalono błąd umożliwiający usunięcie odpowiednich dzienników.
• Konto zewnętrzne łączenie z kontami personelu zostało wyłączone.
• Ograniczenia IP zostały znacznie zaostrzone.

Reakcja społeczności i przyszłe kroki:

Odpowiedzi odtwarzacza zostały zróżnicowane, a niektórzy pochłaniają przejrzystość dewelopera, podczas gdy inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego. Ten incydent podkreśla potrzebę zwiększonych środków bezpieczeństwa, sentyment powtórzony przez wielu graczy wraz z żądaniami o ulepszenia treści w grze i trudności w grze końcowej.