Buod
Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng Exile 2, ay nakumpirma ang isang paglabag sa data na naganap sa linggo ng Enero 6, 2025. Ang paglabag ay nagreresulta mula sa isang hindi awtorisadong gumagamit na nakakakuha ng pag -access sa account ng admin ng isang developer na naka -link sa singaw. Ang insidente na ito ay nakompromiso ang data ng manlalaro, kabilang ang mga email address, mga steam ID, IP address, at iba pang sensitibong impormasyon.
Ang paglabag ay sinimulan sa pamamagitan ng isang nakompromiso na account ng developer, na mayroong admin access sa website ng laro. Nang matuklasan ang paglabag, ang paggiling ng mga laro ng gear ay agad na na -secure ang account at ipinatupad ang pag -reset ng password sa lahat ng mga account sa admin. Inihayag ng pagsisiyasat na ang nakompromiso na account ay konektado sa isang lumang account ng singaw na ginamit para sa pagsubok, na pinapayagan ang pag -atake na manipulahin ang iba pang mga account sa pamamagitan ng portal ng developer.
Ang paglabag ay nakakaapekto sa isang makabuluhang bilang ng mga account, nakompromiso ang mga karagdagang data tulad ng mga address ng pagpapadala at mga code ng pag -unlock. Ang umaatake ay nakapagtakda ng mga random na password sa 66 account at pagsamantalahan ang isang bug upang tanggalin ang mga log, kahit na ang bug na ito ay naayos na. Habang ang mga password at hashes ng password ay hindi ma-access sa pamamagitan ng portal ng serbisyo ng customer, ang mang-aatake ay maaaring gumamit ng mga email address upang mai-bypass ang pag-lock ng rehiyon sa mga account na nauugnay sa singaw. Na -access din nila ang mga kasaysayan ng transaksyon at pribadong mensahe para sa ilang mga account.
Bilang tugon sa paglabag, ang paggiling ng mga laro ng gear ay nagpatupad ng mas mahigpit na mga hakbang sa seguridad, kabilang ang pagbabawal sa pag-uugnay ng mga account sa third-party sa mga account ng kawani at pagpapahusay ng mga paghihigpit sa IP. Ang reaksyon ng komunidad ay iba-iba, na may ilang pagpuri sa transparency ng mga developer, habang hinihiling ng iba ang pagdaragdag ng pagpapatunay ng dalawang-factor at pagpapabuti sa seguridad at nilalaman ng in-game.
Ang Landas ng Exile 2, na pumasok sa maagang pag -access noong Disyembre 2024, ay patuloy na nakikipag -ugnay sa mga manlalaro na may regular na pag -update. Ang mga kamakailang mga patch ay nagpahusay ng pagganap sa PlayStation 5 at tinugunan ang mga isyu na may kaugnayan sa mga monsters, kasanayan, at pinsala. Ang susunod na pangunahing patch ay inaasahan sa lalong madaling panahon, at ang mga nag -develop ay masigasig na tugunan ang paglabag sa data bago sumisid ang mga manlalaro sa bagong nilalaman.
Ang paggiling ng mga laro ng gear ay nakatuon upang maiwasan ang mga paglabag sa hinaharap at pagpapabuti ng seguridad ng parehong landas ng pagpapatapon 2 at ang hinalinhan nito, na nagbabahagi ng isang karaniwang sistema ng account.
