Ringkasan
Permainan Gear Grinding, pemaju di belakang Path of Exile 2, telah mengesahkan pelanggaran data yang berlaku pada minggu 6 Januari 2025. Pelanggaran itu disebabkan oleh pengguna yang tidak dibenarkan mendapatkan akses ke akaun admin pemaju yang dikaitkan dengan Steam. Insiden ini menjejaskan data pemain, termasuk alamat e -mel, ID stim, alamat IP, dan maklumat sensitif yang lain.
Pelanggaran itu dimulakan melalui akaun pemaju yang dikompromi, yang mempunyai akses admin ke laman web permainan. Setelah menemui pelanggaran, permainan gear mengisar dengan segera menjamin akaun dan dikuatkuasakan kata laluan semula di semua akaun admin. Siasatan mendedahkan bahawa akaun yang dikompromi disambungkan ke akaun stim lama yang digunakan untuk ujian, yang membolehkan penyerang memanipulasi akaun lain melalui portal pemaju.
Pelanggaran itu menjejaskan sejumlah besar akaun, menjejaskan data tambahan seperti alamat penghantaran dan kod buka kunci. Penyerang dapat menetapkan kata laluan rawak pada 66 akaun dan mengeksploitasi bug untuk memadam log, walaupun bug ini telah ditetapkan. Walaupun kata laluan dan hash kata laluan tidak dapat diakses melalui portal perkhidmatan pelanggan, penyerang berpotensi menggunakan alamat e-mel untuk memintas wilayah mengunci pada akaun yang berkaitan dengan stim. Mereka juga mengakses transaksi dan sejarah mesej peribadi untuk beberapa akaun.
Sebagai tindak balas kepada pelanggaran itu, permainan gear pengisaran telah melaksanakan langkah-langkah keselamatan yang lebih ketat, termasuk melarang menghubungkan akaun pihak ketiga ke akaun kakitangan dan meningkatkan sekatan IP. Reaksi masyarakat telah diubah, dengan beberapa memuji ketelusan pemaju, sementara yang lain menuntut penambahan pengesahan dua faktor dan penambahbaikan kepada keselamatan dan kandungan dalam permainan.
Laluan Pengasingan 2, yang memasuki akses awal pada bulan Disember 2024, terus melibatkan pemain dengan kemas kini yang kerap. Patch baru -baru ini telah meningkatkan prestasi pada PlayStation 5 dan menangani isu -isu yang berkaitan dengan raksasa, kemahiran, dan kerosakan. Patch utama seterusnya dijangka tidak lama lagi, dan pemaju berminat untuk menangani pelanggaran data sebelum pemain menyelam ke kandungan baru.
Permainan gear pengisaran komited untuk mencegah pelanggaran masa depan dan meningkatkan keselamatan kedua -dua jalan pengasingan 2 dan pendahulunya, yang berkongsi sistem akaun bersama.
