Краткое содержание
- Path of Exile 2 Developer Grinding Gear Games подтвердил нарушение данных, которое произошло в течение недели 6 января 2025 года, вызванная скомпрометированной учетной записью разработчика, связанной с Steam.
- Нарушение разоблачило адреса электронной почты игрока, идентификаторы Steam, IP -адреса и другую конфиденциальную информацию.
Grinding Gear Games официально подтвердила нарушение данных по пути изгнания 2, которое связано с несанкционированным доступом к учетной записи администратора разработчика. Эта учетная запись была подключена к Steam, что привело к компромиссу важных данных игроков. В ответ разработчики предпринимают немедленные шаги, чтобы поддержать безопасность своих учетных записей администратора, направленные на предотвращение будущих нарушений как на пути изгнания 2, так и его предшественника, которые имеют общую систему входа в систему.
С момента своего раннего запуска доступа в декабре 2024 года Path of Exile 2 пользовался надежным сообществом игроков, поддерживаемой регулярными обновлениями и открытым общением из Grinding Gear Games. Недавнее обновление улучшило производительность игры на PlayStation 5 и рассматривало проблемы, связанные с монстрами, навыками и повреждением. В качестве следующего основного подхода к патчам разработчики активно информировали игроков о нарушении данных, прежде чем они погрузились в новый контент.
Официальный путь форума Exile 2 был обновлен с уведомлением, в котором подробно описывается нарушение, которое было обнаружено в неделе 6 января 2025 года. Скомпрометированный аккаунт, принадлежащий разработчику, предоставил доступ к инструментам поддержки клиентов. Разработчики быстро заблокировали учетную запись и сбрасывают сброс пароля для всех учетных записей администратора. Дальнейшее расследование показало, что нарушение возникло из старой учетной записи Steam, используемой для тестирования, которая непреднамеренно предоставила достаточно данных для злоумышленника, чтобы получить контроль над пути изгнания. Несмотря на то, что в учетной записи Steam отсутствует личная информация, она способствовала доступу к пути разработчика изгнания, что позволило манипулировать другими учетными записями через портал разработчика.
Path of Exile 2 Developer Grinding Gear Games подтверждает устранение данных, связанных с компрометированной учетной записью персонала
- Нарушение повлияло на «значительное число» учетных записей, компрометирование адресов электронной почты, идентификаторов Steam, IP -адресов, адресов доставки и кодов разблокировки.
Злоумышленник удалось установить случайные пароли на 66 учетных записях и использовал ошибку для удаления журналов изменений. Хотя с тех пор эта ошибка была исправлена, она позволила злоумышленнику просмотреть конфиденциальную информацию учетной записи на портале разработчиков. В то время как пароли и хэши паролей оставались безопасными, злоумышленник может потенциально использовать адреса электронной почты для обхода региона, блокирующих на Steam-связанный путь учетных записей Exile 2 путем перекрестных ссылок с компромисными списками паролей с других сайтов. Для некоторых учетных записей злоумышленник обращался к транзакции и истории частных сообщений с персоналом Grinding Gear Games. Чтобы смягчить будущие риски, компания запретила связывать сторонние учетные записи с учетными записями персонала и внедрила более строгие ограничения IP.
Реакция сообщества на нарушение была разнообразна. Некоторые игроки ценят прозрачность от разработчиков, в то время как другие выступают за добавление двухфакторной аутентификации к пути учетных записей Exile 2. Существует четкий спрос на расширенные меры безопасности, а также запросы на улучшение в игровом контенте и корректировки в сложности игры в конце игры.
