Ang Landas ng Exile 2 ay nagpapatunay sa paglabag sa data

Buod

• Ang paggiling ng mga laro ng gear, ang nag -develop ng Path of Exile 2 , ay nakumpirma ang isang paglabag sa data na nagaganap sa linggo ng Enero 6, 2025.
• Ang paglabag ay nagmula sa isang nakompromiso na account ng developer na naka -link sa singaw.
• Kasama sa nakompromiso na data ang mga email address ng player, mga steam ID, IP address, at iba pang impormasyon.

Ang paggiling ng mga laro ng gear ay kinilala ang isang paglabag sa data na nakakaapekto sa landas ng pagpapatapon 2 na nagreresulta mula sa isang nakompromiso na account ng admin ng developer. Inilarawan ng mga developer ang mga hakbang upang mapahusay ang seguridad ng admin account, na pumipigil sa mga paglabag sa hinaharap sa parehong landas ng pagpapatapon 2 at ang hinalinhan nito (na nagbabahagi ng isang pag -login sa account).

Mula noong Disyembre 2024 Maagang Pag -access sa Pag -access, ang Landas ng Exile 2 ay nagpapanatili ng isang malakas na base ng player, na na -fuel sa pamamagitan ng pare -pareho ang mga pag -update at komunikasyon ng developer. Ang mga kamakailang pag -update ay pinabuting pagganap ng PlayStation 5 at tinugunan ang iba't ibang mga isyu na nakakaapekto sa mga monsters, kasanayan, at pinsala. Ang pagtugon sa paglabag sa data na ito ay aktibong nauna sa paglabas ng Susunod na Major Patch.

Ang Opisyal na Landas ng Paggawa ng Gear Games ng Exile 2 Forum ay inihayag ang paglabag sa data na natuklasan ang linggo ng Enero 6, 2025. Ang isang account sa admin ng isang developer ay nakompromiso, na nagbibigay ng pag -access sa mga tool na karaniwang ginagamit ng koponan ng suporta sa customer. Agad na naka -lock ang account, at lahat ng iba pang mga account sa admin ay pinilit na i -reset ang kanilang mga password. Inihayag ng imbestigasyon ang nakompromiso na account ay naka-link sa isang luma, pagsubok-lamang na singaw account, na nagbibigay ng nagsasalakay na may sapat na impormasyon upang makakuha ng pag-access. Habang ang singaw na account na ito ay kulang sa personal o impormasyon sa pagbili, ang pag -access sa landas ng exile account ng developer ay pinapayagan ang umaatake na manipulahin ang iba pang mga account sa pamamagitan ng portal ng developer.

Ang Landas ng Exile 2 Developer Grinding Gear Games ay nagkukumpirma ng paglabag sa data na kinasasangkutan ng nakompromiso na account ng kawani

• Ang isang "makabuluhang numero" ng mga account ay naapektuhan, na may nakompromiso na data kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code.

Ang mang -aatake ay random na nagbago ng mga password sa 66 account, sinasamantala ang isang bug upang tanggalin ang mga log na sinusubaybayan ang mga pagbabagong ito. Kinumpirma ng mga larong gear gear na ito, na nakakaapekto lamang sa pagtanggal ng log, ay naayos na. Pinayagan ng paglabag ang attacker na tingnan ang impormasyon ng account para sa isang makabuluhang bilang ng mga account sa portal ng developer, paglalantad ng mga email address, mga steam ID, IP address, mga address ng pagpapadala, at pag -unlock ng mga code.

Habang ang mga password at hashes ng password ay hindi naa-access sa pamamagitan ng portal ng serbisyo ng customer, ang paggiling ng mga laro ng gear ay kinilala ang posibilidad ng pag-atake ng cross-referencing email address na may nakompromiso na mga listahan ng password mula sa iba pang mga website upang maiiwasan ang pag-lock ng rehiyon para sa mga naka-link na landas ng pagpapatapon ng 2 account. Para sa ilang mga account, na -access ng umaatake ang transaksyon at mga pribadong kasaysayan ng mensahe na may mga kawani ng paggiling gear. Upang maiwasan ang mga paglabag sa hinaharap, ang mga account sa third-party na nag-uugnay sa mga account ng kawani ay ipinagbabawal, at ang makabuluhang mas mahigpit na mga paghihigpit sa IP ay nasa lugar na ngayon.

Ang reaksyon ng komunidad sa paglabag ay halo-halong, kasama ang ilang mga manlalaro na pinupuri ang transparency ng mga developer, habang ang iba ay nagtataguyod para sa pagpapatunay ng dalawang-factor. Ang isang kilalang segment ng base ng manlalaro ay nagnanais ng pinabuting seguridad, pinahusay na nilalaman ng in-game, at mga pagsasaayos sa landas ng endgame na kahirapan.