Der Entwickler von Exile 2 bestätigt die Datenverletzung: Playerinformationen kompromittiert

Schleifengerätespiele, der Entwickler hinter Path of Exile 2, hat einen Datenverstoß bestätigt, der eine erhebliche Anzahl von Spielerkonten betrifft. Der Verstoß entdeckte die Woche des 6. Januar 2025, die aus einem kompromittierten Entwicklerkonto stammte, das mit Steam verbunden war.

Kompromente Informationen: Die Verstöße enthüllte sensible Player -Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen und Entsperren von Codes. Während Passwörter und Passwort -Hashes nicht direkt zugänglich waren, bleibt das Risiko eines Anmeldeinformationsfopfes ein Problem. In einigen Fällen wurden auch Transaktions- und private Nachrichtengeschichten angesehen.

Grundursache: Der Verstoß stammt aus einem kompromittierten Entwicklerkonto, das für Testzwecke verwendet wird. Dieses Konto, das mit einem alten, inaktiven Steam -Konto verbunden ist, versorgte den Angreifer mit ausreichendem Zugriff, um das Entwicklerportal zu infiltrieren. Ein nachfolgender Fehler ermöglichte die Löschung von Protokollen, die nicht autorisierte Änderungen verfolgen und die Untersuchung weiter behinderten. Dieser Fehler wurde seitdem gepatcht.

ENTWICKLUNGEN ANTWORT: Mahlen von Gear -Spielen haben sofort Maßnahmen ergriffen, das kompromittierte Konto gesperrt und das Kennwortresetz für alle Administratorkonten einleiten. Sie implementieren erweiterte Sicherheitsmaßnahmen, einschließlich strengerer IP-Beschränkungen und des Verbots der Verknüpfung von Drittanbieterkonten auf Personalkonten.

Reaktion der Gemeinschaft: Die Community -Antwort wurde unterschiedlich. Während einige Spieler die Transparenz des Entwicklers zu schätzen wissen, fordern viele verbesserte Sicherheitsmerkmale wie die Zwei-Faktor-Authentifizierung und weitere Verbesserungen der Spielsicherheit und des Endgame-Inhalts.

Auswirkungen: Der Verstoß unterstreicht die Verwundbarkeit sogar etablierter Spiele für hochentwickelte Angriffe. Der Vorfall unterstreicht die Bedeutung robuster Sicherheitspraktiken und die kontinuierliche Notwendigkeit von Entwicklern, den Schutz der Spielerdaten zu priorisieren. Die proaktive Reaktion von Schleifen von Gear Games unterstreicht zwar geschätzt, unterstreicht jedoch die Notwendigkeit kontinuierlicher Sicherheitsverbesserungen und ein Engagement für die Sicherheit der Spieler. Die langfristigen Auswirkungen dieses Verstoßes auf das Spielervertrauen und der Ruf des Spiels müssen noch zu sehen sein.