บ้าน ข่าว PATH of Exile 2: การยืนยันการละเมิดข้อมูล

PATH of Exile 2: การยืนยันการละเมิดข้อมูล

ผู้เขียน : Lillian อัปเดต : Mar 14,2025

PATH of Exile 2: การยืนยันการละเมิดข้อมูล

สรุป

  • Grinding Gear Games ผู้พัฒนา Path of Exile 2 ยืนยันการละเมิดข้อมูลที่เกิดขึ้นในสัปดาห์ที่ 6 มกราคม 2025
  • การละเมิดเกิดจากบัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam
  • ข้อมูลที่ถูกบุกรุกรวมถึงที่อยู่อีเมลของผู้เล่นรหัสไอน้ำที่อยู่ IP และข้อมูลอื่น ๆ

Gear Gear Games ยืนยันการละเมิดข้อมูลที่มีผลต่อ เส้นทางของ Exile 2 หลังจากการประนีประนอมของบัญชีผู้ดูแลระบบของนักพัฒนา นักพัฒนาสรุปขั้นตอนเพื่อปรับปรุงความปลอดภัยของบัญชีผู้ดูแลระบบของพวกเขาป้องกันการละเมิดในอนาคตทั้ง เส้นทางของ Exile 2 และรุ่นก่อน (ซึ่งแบ่งปันการเข้าสู่ระบบบัญชีเดียว)

นับตั้งแต่เปิดตัวในช่วงต้นเดือนธันวาคม 2567 Path of Exile 2 ยังคงรักษาฐานผู้เล่นที่แข็งแกร่งโดยได้รับการปรับปรุงจากการอัปเดตที่สอดคล้องกันและการสื่อสารของนักพัฒนา การอัปเดตล่าสุดรวมถึงการปรับปรุงประสิทธิภาพของ PlayStation 5 และการแก้ไขข้อผิดพลาดที่เกี่ยวข้องกับสัตว์ประหลาดทักษะและความเสียหาย ที่อยู่การละเมิดข้อมูลก่อนการเปิดตัว Path of Exile 2 ของ Patch Major Patch ที่สำคัญของ Exile 2

เส้นทาง อย่างเป็นทางการของ Gear Gear Games ของ Forum Post การประกาศรายละเอียดการละเมิดค้นพบสัปดาห์ของวันที่ 6 มกราคม 2568 บัญชีผู้ดูแลเว็บไซต์ของนักพัฒนาซอฟต์แวร์ถูกบุกรุก บัญชีถูกล็อคทันทีและบัญชีผู้ดูแลระบบอื่น ๆ ทั้งหมดได้รับการรีเซ็ตรหัสผ่านบังคับ การสอบสวนเปิดเผยว่าบัญชีที่ถูกบุกรุกนั้นเชื่อมโยงกับบัญชี Steam แบบทดสอบแบบเก่าเท่านั้นที่ให้ข้อมูลที่เพียงพอสำหรับการเข้ายึดบัญชี ในขณะที่บัญชี Steam นี้ขาดการซื้อหรือข้อมูลส่วนบุคคลการเข้าถึง เส้นทางของบัญชีผู้พัฒนาที่ถูกเนรเทศ อนุญาตให้จัดการบัญชีอื่น ๆ ผ่านพอร์ทัลนักพัฒนา

Path of Exile 2 Developer Gear Gear Gear Gear ยืนยันการละเมิดข้อมูลที่เกี่ยวข้องกับบัญชีพนักงานที่ถูกบุกรุก

  • การละเมิดส่งผลกระทบต่อบัญชี "จำนวนมาก" ของบัญชีการประนีประนอมที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่งและรหัสปลดล็อค

ผู้โจมตีรีเซ็ตรหัสผ่านแบบสุ่มในบัญชี 66 บัญชีใช้ประโยชน์จากข้อผิดพลาดเพื่อลบบันทึกการติดตามการเปลี่ยนแปลงเหล่านี้ Glinding Gear Games ยืนยันว่าข้อผิดพลาดนี้ไม่ซ้ำกับการกระทำนี้และได้รับการแก้ไขแล้ว การละเมิดอนุญาตให้ดูข้อมูลบัญชีสำหรับบัญชี "จำนวนมาก" ของบัญชีในพอร์ทัลนักพัฒนา, เปิดเผยที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่งและรหัสปลดล็อก

ในขณะที่รหัสผ่านและรหัสผ่านแฮชไม่สามารถเข้าถึงได้โดยตรงเกมการบดเกียร์ยอมรับความเป็นไปได้ของที่อยู่อีเมลที่อ้างอิงข้ามการอ้างอิงพร้อมรายการรหัสผ่านที่ถูกบุกรุกจากแหล่งข้อมูลอื่น ๆ เพื่อหลีกเลี่ยงการล็อคภูมิภาคสำหรับ เส้นทาง ที่เชื่อมโยงกับไอน้ำ สำหรับบางบัญชีผู้โจมตีเข้าถึงธุรกรรมและประวัติข้อความส่วนตัวด้วยพนักงาน Gear Games เพื่อป้องกันการเกิดซ้ำบัญชีบุคคลที่สามที่เชื่อมโยงกับบัญชีพนักงานเป็นสิ่งต้องห้ามและขณะนี้มีข้อ จำกัด ด้าน IP ที่เข้มงวดขึ้นอย่างมีนัยสำคัญ

ปฏิกิริยาของชุมชนได้รับการผสมผสานกับบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการตรวจสอบความถูกต้องสองปัจจัย ส่วนสำคัญของฐานผู้เล่นที่ต้องการปรับปรุงความปลอดภัยพร้อมกับการปรับปรุงเนื้อหาในเกมและการปรับความยากของเกม