Nakumpirma ang paglabag sa data ng POE 2

Landas ng exile 2 developer, paggiling mga laro ng gear, tinutugunan ang paglabag sa data

Ang paggiling ng mga laro ng gear kamakailan ay nagsiwalat ng isang paglabag sa data na nakakaapekto sa landas ng mga manlalaro ng Exile 2. Ang paglabag, natuklasan ang linggo ng ika -6 ng Enero, 2025, na nagmula sa isang nakompromiso na account ng developer na naka -link sa singaw. Ang hindi awtorisadong pag -access na nakalantad na sensitibong data ng manlalaro.

Kompromiso na impormasyon:

Ang isang makabuluhang bilang ng mga account ay naapektuhan, kasama ang paglabag sa paglalantad ng mga email address, mga steam ID, IP address, at sa ilang mga kaso, mga address ng pagpapadala at pag -unlock ng mga code. Habang ang mga password at hashes ng password ay hindi direktang ma -access, ang potensyal para sa umaatake na gumamit ng mga nakompromiso na email address upang ma -access ang mga account sa pamamagitan ng iba pang paraan ay nananatiling pag -aalala. Ang ilang mga account ay mayroon ding mga kasaysayan ng transaksyon at pribadong mensahe na tiningnan.

Pinagmulan ng paglabag:

Ang paglabag ay nagmula sa isang nakompromiso na account ng developer na ginamit para sa mga layunin ng pagsubok. Ang account na ito, na naka -link sa isang mas matandang account sa singaw (na naglalaman ng walang pinansiyal o personal na impormasyon), na ibinigay ang pag -atake ng sapat na pag -access sa portal ng developer.

Pagtugon sa Mga Larong Gear Games:

Kasunod ng pagtuklas, ang paggiling ng mga laro ng gear ay agad na kumilos:

• Ang nakompromiso na account ay naka -lock.
• Ang lahat ng mga account sa admin ay pinilit na i -reset ang kanilang mga password.
• Ang isang bug na nagpapahintulot sa pagtanggal ng mga nauugnay na mga log ay nakilala at naayos.
• Ang mga account sa third-party na nag-uugnay sa mga account sa kawani ay hindi pinagana.
• Ang mga paghihigpit sa IP ay makabuluhang masikip.

Reaksyon ng Komunidad at Mga Hakbang sa Hinaharap:

Ang mga tugon ng manlalaro ay iba-iba, na may ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa pagpapatupad ng pagpapatunay ng dalawang-factor. Ang insidente ay nagtatampok ng pangangailangan para sa pinahusay na mga hakbang sa seguridad, isang damdamin na binigkas ng maraming mga manlalaro kasama ang mga kahilingan para sa mga pagpapabuti sa nilalaman ng in-game at kahirapan sa endgame.