Buod
- Ang Landas ng Exile 2 developer ng paggiling gear game ay nakumpirma ang isang paglabag sa data na naganap sa linggo ng Enero 6, 2025, na nagreresulta mula sa hindi awtorisadong pag -access sa account ng admin ng isang developer na naka -link sa singaw.
- Ang paglabag sa nakompromiso na sensitibong impormasyon kasama ang mga email address, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, at pag -unlock ng mga code para sa isang makabuluhang bilang ng mga account.
Inihayag ng mga larong gear gear na ang isang paglabag sa data sa landas ng pagpapatapon 2 ay sanhi ng isang nakompromiso na account ng admin ng developer. Ang mga nag -develop ay gumawa ng agarang hakbang upang mapahusay ang seguridad ng kanilang mga account sa admin at maiwasan ang mga paglabag sa hinaharap sa parehong landas ng pagpapatapon 2 at ang hinalinhan nito, na nagbabahagi ng isang karaniwang sistema ng pag -login.
Dahil ang maagang pag -access sa pag -access noong Disyembre 2024, ang Landas ng Exile 2 ay nagpapanatili ng isang matatag na base ng manlalaro, na suportado ng patuloy na pag -update at komunikasyon ng developer. Ang isang kamakailang pag -update ay nagpahusay ng pagganap ng laro sa PlayStation 5 at hinarap ang mga isyu sa mga monsters, kasanayan, at pinsala. Habang papalapit ang susunod na pangunahing patch, ang paggiling ng mga laro ng gear ay tumugon sa paglabag sa data upang mapanatili ang kaalaman sa mga manlalaro bago sila sumisid sa bagong nilalaman.
Ang opisyal na landas ng forum ng Exile 2 ay na -update na may isang paunawa na nagdedetalye sa paglabag, na naganap kapag ang isang account na may pag -access sa admin, na pag -aari ng isang developer, ay nakompromiso. Nagbigay ito ng hindi awtorisadong pag -access ng gumagamit sa mga tool ng suporta sa customer. Mabilis na na -lock ng mga developer ang nakompromiso na account at ipinatupad ang pag -reset ng password sa lahat ng mga account sa admin. Inihayag ng mga pagsisiyasat na ang paglabag ay nagmula sa isang lumang account ng singaw na ginamit para sa pagsubok, na naka -link sa landas ng exile account ng developer. Bagaman ang Steam account ay walang personal na impormasyon, ang link nito sa account ng developer ay pinapayagan ang umaatake na makaapekto sa iba pang mga account sa pamamagitan ng portal ng developer.
- Ang Landas ng Exile 2 Developer Grinding Gear Games ay nagkukumpirma ng paglabag sa data na kinasasangkutan ng nakompromiso na account ng kawani
- Ang paglabag ay nakakaapekto sa isang makabuluhang bilang ng mga account, pag -kompromiso sa mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code.
- Ang pag -atake ay manipulahin ang 66 account sa pamamagitan ng pagtatakda ng mga random na password at pinagsamantalahan ang isang bug upang tanggalin ang mga log, na mula nang naayos. Gayunpaman, walang mga password o hashes ng password na maa -access sa pamamagitan ng portal ng serbisyo sa customer.
Ang paggiling mga laro ng gear ay nabanggit na ang umaatake ay maaaring gumamit ng mga nakompromiso na mga email address upang mai-bypass ang pag-lock ng rehiyon sa mga account na nauugnay sa singaw sa pamamagitan ng paghahambing ng mga ito laban sa mga listahan ng mga nakompromiso na mga password mula sa iba pang mga site. Pinapayagan din ng paglabag ang pag -access sa mga kasaysayan ng transaksyon at pribadong mensahe para sa ilang mga account. Upang mabawasan ang mga panganib sa hinaharap, ipinagbabawal ng mga developer ang pag-uugnay sa mga account sa third-party sa mga account ng kawani at ipinatupad ang mas mahigpit na mga paghihigpit sa IP.
Ang reaksyon ng komunidad sa paglabag ay iba -iba. Habang pinahahalagahan ng ilang mga manlalaro ang transparency, hinihiling ng iba ang pagpapatupad ng dalawang-factor na pagpapatunay para sa Path of Exile 2 account. Marami sa base ng player ay inaasahan din ang mga pagpapahusay sa seguridad, nilalaman ng in-game, at mga pagsasaayos sa kahirapan ng endgame ng landas ng pagpapatapon 2 .
