Sürgün 2 Yolu veri ihlalini doğrular

Sürgün 2 Geliştiricisi Veri ihlalini onayladı: Oyuncu Bilgileri Tahsisili

Path of Exile 2'nin arkasındaki geliştirici olan Grinding Gear Games, yakın zamanda önemli sayıda oyuncu hesabını etkileyen bir veri ihlali doğruladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı.

Hangi bilgilerden ödün verildi?

E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere, ihlal edilen hassas oyuncu verileri. Şifreler ve şifre karmalarına tehlikeye atılan portal aracılığıyla doğrudan erişilemese de, saldırganların bölge kilitlerini atlamak için bilinen şifre listelerine karşı tehlikeye atılmış e -posta adreslerinden yararlanma potansiyeli bir endişe kaynağı olmaya devam etmektedir. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi.

İhlal nasıl gerçekleşti?

İhlal, bir geliştiricinin yönetici hesabından kaynaklandı ve Sürgün 2 Müşteri Destek Ekibi Yolu tarafından kullanılan araçlara yetkisiz erişim sağladı. Meyveden çıkarılan hesap, test amacıyla kullanılan eski bir buhar hesabına bağlanmıştır. Bu Steam hesabı kişisel bir bilgi içermese de, saldırganın geliştirici portalına girişini sağladı.

Taşlama Gear Games'in yanıtı:

Keşifin ardından, Taşlama Gear Games hemen harekete geçti:

• Uzaklaştırılmış hesap kilitlendi.
• Tüm yönetici hesapları için şifre sıfırlamaları uygulandı.
• İlgili günlüklerin silinmesine izin veren bir hata tanımlandı ve sabitlendi.
• Personel hesaplarına bağlanan üçüncü taraf hesabı devre dışı bırakıldı.
• IP kısıtlamaları önemli ölçüde sıkılmıştır.

Topluluk tepkisi ve gelecekteki adımlar:

Topluluğun yanıtı çeşitlidir, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın uygulanmasını savunmaktadır. Birçok oyuncu ayrıca gelişmiş güvenlik önlemleri ve oyun içi içerik ve son oyun zorluğunda daha fazla iyileştirme arzusunu ifade eder.

Özet olarak: Gitiş Games Games, acil tehdidi ele almak ve gelecekteki ihlalleri önlemek için adımlar atarken, olay çevrimiçi oyunlarda sağlam güvenlik uygulamalarının devam eden önemini vurgulamaktadır. Şirketin proaktif yanıtı ve iletişimi övgüye değer, ancak oyuncu tabanı tarafından daha fazla güvenlik geliştirmeleri bekleniyor.