Samenvatting
- Path of Exile 2 Developer -slijpende Gear Games heeft een datalek bevestigd die plaatsvond tijdens de week van 6 januari 2025, als gevolg van ongeautoriseerde toegang tot het account van een ontwikkelaar gekoppeld aan STEAM.
- De e -mailadressen van de inbreukcompromitteerde speler, stoom -ID's, IP -adressen, verzendadressen en ontgrendelcodes.
- Het slijpen van Gear Games heeft onmiddellijk stappen gezet om hun systemen te beveiligen en plant verdere beveiligingsverbeteringen om toekomstige incidenten te voorkomen.
Malen versnellingspellen heeft bevestigd dat een datalek had getroffen pad van ballingschap 2 nadat het beheerdersaccount van een ontwikkelaar was aangetast. De inbreuk vond plaats omdat het gecompromitteerde account was gekoppeld aan een oude stoomtestaccount, waardoor ongeautoriseerde toegang tot gevoelige tools mogelijk was die meestal door het klantenondersteuningsteam worden gebruikt. Bij het ontdekken van de inbreuk slikte het slijpen van Gear Games snel het getroffen account en gereserveerd wachtwoord gereset op alle beheerdersaccounts.
De inbreuk heeft een "aanzienlijk aantal" pad van ballingschap 2 -accounts blootgelegd, e -mailadressen, stoom -ID's, IP -adressen, verzendadressen en ontgrendelingscodes blootgelegd. De aanvaller gebruikte een bug om logboeken te verwijderen, die sindsdien zijn opgelost, maar niet voordat hij wachtwoorden op 66 accounts wijzigt. Hoewel er geen wachtwoorden of wachtwoordhashes direct toegankelijk waren via de portal, was er een risico dat de aanvaller gecompromitteerde e -mailadressen gebruikte om regio -sloten te omzeilen op stoomaccounts gekoppeld aan een pad van ballingschap 2.
Om de inbreuk aan te pakken en de beveiliging te verbeteren, heeft slijpapparatuur strengere maatregelen geïmplementeerd, inclusief het verbieden van een account van derden die linken naar personeelsrekeningen en het handhaven van "aanzienlijk strengere" IP-beperkingen. De ontwikkelaars zijn transparant geweest over het incident en communiceren de details via een update op het officiële Path of Exile 2 -forum.
Na zijn vroege toegangsrelease in december 2024 heeft Path of Exile 2 een robuuste spelersbasis behouden, ondersteund door reguliere updates en ontwikkelaarscommunicatie. Een recente update verbeterde de prestaties van het spel op PlayStation 5 en loste problemen op met betrekking tot monsters, vaardigheden en schade. De volgende grote patch wordt binnenkort verwacht en de ontwikkelaars willen ervoor zorgen dat spelers worden geïnformeerd over de datalek voordat ze in nieuwe inhoud duiken.
De reactie van de gemeenschap op de inbreuk is gevarieerd. Hoewel sommige spelers de transparantie en snelle actie waarderen die worden ondernomen door het slijpen van Gear Games, pleiten anderen voor aanvullende beveiligingsmaatregelen, zoals tweefactor-authenticatie voor Path of Exile 2-accounts. Er is ook een oproep tot verbeteringen in in-game inhoud en aanpassingen aan de eindspel moeilijkheid om de algehele game-ervaring te verbeteren.
