Veri ihlali sürgün 2 için doğrulandı

Özet

• Sürgün Yolu 2 Geliştirici Öğütme Dişli Oyunları, 6 Ocak 2025 haftasında bir veri ihlalinin meydana geldiğini doğruladı ve bu da bir geliştiricinin buharla bağlantılı yönetici hesabına yetkisiz erişimden kaynaklandı.
• İhlal, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve önemli sayıda hesap için kilidini açma kodları dahil olmak üzere hassas bilgileri tehlikeye attı.

Taşlama dişli oyunları, sürgün 2 yolundaki bir veri ihlalinin tehlikeye atılmış bir geliştiricinin yönetici hesabından kaynaklandığını açıkladı. Geliştiriciler, yönetici hesaplarının güvenliğini artırmak ve hem sürgün 2 hem de ortak bir giriş sistemini paylaşan selefinde gelecekteki ihlalleri önlemek için acil adımlar attılar.

Aralık 2024'teki erken erişim sürümünden bu yana, Path of Exile 2, sürekli güncellemeler ve geliştirici iletişimi ile desteklenen sağlam bir oyuncu tabanını sürdürdü. Yakın tarihli bir güncelleme, oyunun PlayStation 5'teki performansını artırdı ve canavarlar, beceriler ve hasarlarla ilgili sorunları ele aldı. Bir sonraki büyük yama yaklaştıkça, öğütme dişli oyunları, yeni içeriğe dalmadan önce oyuncuları bilgilendirmek için veri ihlalini ele aldı.

Exile 2 Forumunun Resmi Yolu Forumu, bir geliştiriciye ait yönetici erişimi olan bir hesaptan ödün verildiğinde meydana gelen ihlali detaylandıran bir bildirimle güncellendi. Bu, müşteri destek araçlarına yetkisiz kullanıcıya erişim sağladı. Geliştiriciler, tehlikeye atılan hesabı hızlı bir şekilde kilitledi ve tüm yönetici hesaplarında zorunlu şifre sıfırlamaları. Soruşturmalar, ihlalin, geliştiricinin sürgün yoluna bağlı olan test için kullanılan eski bir buhar hesabından kaynaklandığını ortaya koydu. Steam hesabının kişisel bilgisi olmasa da, geliştiricinin hesabına olan bağlantısı, saldırganın geliştirici portalı aracılığıyla diğer hesapları etkilemesine izin verdi.

• Sürgün Yolu 2 Geliştirici Öğütme Dişli Oyunları, Meydan Okalı Personel Hesabını içeren Veri İhlalini Teyit eder
  • İhlal, e -posta adreslerinden, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını tehlikeye atarak önemli sayıda hesabı etkiledi.
  • Saldırgan, rastgele şifreler ayarlayarak 66 hesabı manipüle etti ve o zamandan beri düzeltilmiş günlükleri silmek için bir hata kullandı. Ancak, müşteri hizmetleri portalı aracılığıyla hiçbir şifre veya şifre karma erişilemedi.

Öğütme dişli oyunları, saldırganın potansiyel olarak tehlikeye atılmış e-posta adreslerini, buhar bağlantılı hesaplarda bölgenin kilitlenmesini, diğer sitelerden uzlaşmış parola listeleriyle karşılaştırarak kullanabileceğini belirtti. İhlal ayrıca bazı hesaplar için işlem ve özel mesaj geçmişlerine erişim sağladı. Gelecekteki riskleri azaltmak için, geliştiriciler üçüncü taraf hesaplarını personel hesaplarına bağlamayı yasakladılar ve daha katı IP kısıtlamaları uyguladılar.

Topluluğun ihlale verdiği tepki değişti. Bazı oyuncular şeffaflığı takdir ederken, diğerleri sürgün 2 hesapları için iki faktörlü kimlik doğrulamanın uygulanmasını talep eder. Oyuncu tabanındaki birçoğu da güvenlik, oyun içi içerikteki geliştirmeleri ve sürgün 2'nin son oyun zorluğunda yapılan ayarlamaları dört gözle bekliyor.