Özet
- Path of Exile 2'nin geliştiricisi olan Grinding Gear Games, 6 Ocak 2025 haftasında meydana gelen bir veri ihlalini doğruladı.
- İhlal, Steam ile bağlantılı tehlikeye atılan bir geliştirici hesabından kaynaklandı.
- Meyveden çıkarılan veriler, oyuncu e -posta adreslerini, buhar kimliklerini, IP adreslerini ve diğer bilgileri içeriyordu.
Öğütme dişli oyunları, uzlaşmış bir geliştirici yönetici hesabı nedeniyle sürgün 2 yolunu etkileyen bir veri ihlalini doğruladı. Geliştiriciler, yönetici hesap güvenliğini artırmak için adımlar attı ve hem sürgün yolunda hem de sürgün 2 yolunda gelecekteki ihlalleri önleyerek tek bir hesap girişini paylaştı.
Aralık 2024 erken erişim lansmanının ardından, Path of Exile 2, tutarlı güncellemeler ve geliştirici iletişimi ile körüklenen güçlü bir oyuncu tabanına sahiptir. Son güncellemeler PlayStation 5 performansını geliştirdi ve canavarlar, beceriler ve hasar ile ilgili çeşitli konuları ele aldı. Veri ihlalinin ele alınması proaktif olarak sürgün 2'nin bir sonraki büyük yamasının yolunun piyasaya sürülmesinden önce gelir.
Taşlama Gear Games'in Exile 2 Resmi Yolu Forumu, 6 Ocak 2025 haftasını keşfetti. Hesap hemen kilitlendi ve tüm yönetici hesaplarına zorunlu şifre sıfırlamaları yapıldı. Soruşturma, tehlikeye atılan hesabın, sadece test edilen eski bir buhar hesabıyla bağlantılı olduğunu ve saldırgana hesap devralması için yeterli bilgi sağladığını ortaya koydu. Steam hesabı kişisel veya satın alma bilgileri yok olsa da, geliştiricinin sürgün yolu hesabına erişim, geliştirici portalı aracılığıyla diğer hesapların manipülasyonuna izin verdi.
Sürgün Yolu 2 Geliştirici Öğütme Dişli Oyunları, Meydan Okalı Personel Hesabını içeren Veri İhlalini Teyit eder
- İhlal, e -posta adreslerini, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını tehlikeye atarak "önemli sayıda" hesaptan etkiledi.
Saldırgan, 66 hesapta parolaları rastgele sıfırlayın ve günlükleri izleme değişikliklerini silmek için bir hata kullandı. Taşlama dişli oyunları, yalnızca günlük silinmesini etkileyen bu hatayı doğruladı. İhlal, geliştirici portalındaki önemli sayıda hesap için hesap bilgilerine erişime izin verdi, e -posta adreslerini, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını ortaya çıkardı.
Şifreler ve şifre karmaları müşteri hizmetleri portalı aracılığıyla erişilemese de, öğütme dişli oyunları, saldırganın buhardaki bölgesel hesap kısıtlamalarını atlamak için diğer web sitelerinden sızdırılmış şifre listeleriyle e-posta adreslerinin çapraz referans alma olasılığını kabul etti. Bazı hesaplar için saldırgan, oyuncular ve öğütme dişli oyunları personeli arasındaki işlem geçmişine ve özel mesajlara erişti. Nüksü önlemek için, personel hesaplarına bağlanan üçüncü taraf hesabı yasaktır ve IP kısıtlamaları önemli ölçüde daha katıdır.
Topluluk tepkisi karışıktır; Bazıları geliştiricilerin şeffaflığını överken, diğerleri sürgün 2 hesapları için iki faktörlü kimlik doğrulama talep ediyor. Birçok oyuncu ayrıca iyileştirilmiş güvenlik, gelişmiş oyun içi içerik ve son oyun zorluk ayarlamaları arar.
