亡命2の開発者のパスはデータ侵害を確認します：プレーヤー情報が侵害されました

Path of Exile 2の開発者であるGranding Gear Gamesは、かなりの数のプレイヤーアカウントに影響を与えるデータ侵害を確認しました。 2025年1月6日の週を発見した違反は、Steamにリンクされた侵害された開発者アカウントに由来しています。

侵害された情報：電子メールアドレス、スチームID、IPアドレス、出荷アドレス、ロック解除コードなど、違反にさらされた機密プレーヤーデータ。パスワードとパスワードのハッシュは直接アクセスできませんでしたが、資格情報の詰め物のリスクは依然として懸念事項です。場合によっては、トランザクションとプライベートメッセージの履歴も表示されました。

根本原因：違反は、テストの目的で使用される侵害された開発者アカウントに由来します。このアカウントは、古い非アクティブなSteamアカウントにリンクされており、攻撃者に開発者ポータルに浸透するのに十分なアクセスを提供しました。その後のバグにより、不正な変更を追跡するログの削除が可能になり、調査がさらに妨げられました。このバグはその後パッチされました。

開発者の応答：グラインディングギアゲームはすぐにアクションを実行し、妥協したアカウントをロックし、すべての管理者アカウントのパスワードリセットを開始しました。彼らは、より厳格なIP制限や、サードパーティのアカウントをスタッフアカウントにリンクする禁止など、強化されたセキュリティ対策を実装しています。

コミュニティの反応：コミュニティの対応はさまざまです。開発者の透明性を高く評価するプレイヤーの中には、多くの人が2要素認証やゲームセキュリティやエンドゲームコンテンツのさらなる強化など、セキュリティ機能の改善を要求しています。

影響：違反は、洗練された攻撃に対する確立されたゲームの脆弱性を強調しています。このインシデントは、堅牢なセキュリティ慣行の重要性と、開発者がプレーヤーのデータ保護に優先順位を付ける必要性を強調しています。 Granding Gear Gamesの積極的な対応は、高く評価されていますが、継続的なセキュリティの改善の必要性とプレーヤーの安全へのコミットメントを強調しています。プレイヤートラストとゲームの評判に対するこの違反の長期的な影響はまだ見られていません。