Краткое содержание
Grinding Gear Games, разработчик Path of Exile 2, подтвердил нарушение данных, которое произошло в течение недели 6 января 2025 года. Нарушение вызвано скомпрометированной учетной записью администратора разработчика, которая была связана со старой учетной записью Steam, использованной для тестирования. Этот несанкционированный доступ привел к экспозиции данных игроков, включая адреса электронной почты, идентификаторы STEA, IP -адреса, адреса доставки и коды разблокировки.
Нарушение было инициировано, когда злоумышленник получил доступ к учетной записи разработчика, что позволило им использовать инструменты, обычно предназначенные для поддержки клиентов. Игры Grinding Gear быстро ответили, заблокировав скомпрометированную учетную запись и сбросив пароли для всех учетных записей администратора. Тем не менее, злоумышленник смог установить случайные пароли на 66 учетных записях и удалить журналы из -за ошибки, которая с тех пор была исправлена.
Несмотря на то, что через портал обслуживания клиентов не было доступно пароли или пароли, атакующий потенциально мог использовать скомпрометированные адреса электронной почты для обхода региона, блокирующих регион на Steam-связанных учетных записях. Кроме того, злоумышленник просмотрел транзакцию и личные истории сообщений для некоторых учетных записей.
В ответ на нарушение, Grinding Gear Games внедрила более строгие меры безопасности, в том числе запрещение связывания сторонних учетных записей на учетные записи персонала и обеспечение более строгих ограничений IP. Реакция сообщества была разнообразна, когда некоторые похвалили прозрачность разработчиков, в то время как другие требуют добавления двухфакторной аутентификации и улучшений в безопасности и содержании игр.
С момента своего раннего выпуска доступа в декабре 2024 года Path of Exile 2 пользовался надежной базой игроков, поддерживаемой непрерывными обновлениями и коммуникацией разработчиков. Недавний патч повысил производительность на PlayStation 5 и решал проблемы с монстрами, навыками и повреждением. Следующее крупное обновление скоро ожидается, и разработчики обратились к нарушению данных, чтобы успокоить игроков, прежде чем они погрузились в новый контент.
Grinding Gear Games обновила свой официальный путь Form of Exile 2 с подробностями о нарушении, подчеркивая их приверженность предотвращению будущих инцидентов и повышению общей безопасности как для Path of Exile 2, так и для его предшественника, которые имеют общую систему счетов.
