Landas ng pagpapatapon 2: nakumpirma ang paglabag sa data

Buod

• Ang paggiling ng mga laro ng gear, ang nag -develop ng Path of Exile 2 , ay nakumpirma ang isang paglabag sa data na nagaganap sa linggo ng Enero 6, 2025.
• Ang paglabag ay nagmula sa isang nakompromiso na account ng developer na naka -link sa singaw.
• Kasama sa nakompromiso na data ang mga email address ng player, mga steam ID, IP address, at iba pang impormasyon.

Kinumpirma ng mga larong gear gear ang isang paglabag sa data na nakakaapekto sa landas ng pagpapatapon 2 kasunod ng kompromiso ng administratibong account ng isang developer. Inilarawan ng mga developer ang mga hakbang upang mapahusay ang seguridad ng kanilang mga account sa administratibo, na pumipigil sa mga paglabag sa hinaharap sa parehong landas ng pagpapatapon 2 at ang hinalinhan nito (na nagbabahagi ng isang pag -login sa account).

Dahil ang maagang pag -access sa pag -access noong Disyembre 2024, ang Landas ng Exile 2 ay nagpapanatili ng isang malakas na base ng player, na na -fuel sa pamamagitan ng pare -pareho ang mga pag -update at komunikasyon ng developer. Kasama sa mga kamakailang pag -update ang PlayStation 5 na pagpapabuti ng pagganap at pag -aayos ng bug na may kaugnayan sa mga monsters, kasanayan, at pinsala. Ang pagtugon sa paglabag sa data ay aktibong nauna sa paglabas ng landas ng susunod na pangunahing patch.

Ang Opisyal na Landas ng Paggawa ng Gear Games 'ng Exile 2 Forum ay nag -post ng isang paunawa na nagdedetalye ng paglabag na natuklasan ang linggo ng Enero 6, 2025. Nakompromiso ang website ng isang developer, na nagbibigay ng pag -access sa mga tool na karaniwang ginagamit ng koponan ng suporta sa customer. Agad na naka -lock ang account, at lahat ng iba pang mga admin account ay sumailalim sa sapilitang pag -reset ng password. Inihayag ng imbestigasyon ang nakompromiso na account ay naka-link sa isang luma, test-only steam account, na nagbibigay ng sapat na impormasyon para sa pagkuha ng account. Habang ang singaw na account na ito ay kulang sa pagbili o personal na data, ang pag -access sa landas ng exile account ng developer ay pinapayagan ang pagmamanipula ng iba pang mga account sa pamamagitan ng portal ng developer.

Ang Landas ng Exile 2 Developer Grinding Gear Games ay nagkukumpirma ng paglabag sa data na kinasasangkutan ng nakompromiso na account ng kawani

• Ang paglabag ay nakakaapekto sa isang "makabuluhang numero" ng mga account, pag -kompromiso sa mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code.

Ang mang -aatake ay random na na -reset ang mga password sa 66 account, sinasamantala ang isang bug upang tanggalin ang mga log na sinusubaybayan ang mga pagbabagong ito. Kinumpirma ng paggiling ng mga laro ng gear na ang bug na ito ay natatangi sa pagkilos na ito at na -patched. Pinapayagan ang paglabag sa pagtingin ng impormasyon ng account para sa isang "makabuluhang numero" ng mga account sa portal ng developer, paglalantad ng mga email address, mga steam ID, IP address, mga address ng pagpapadala, at pag -unlock ng mga code.

Habang ang mga password at hashes ng password ay hindi direktang ma-access, ang paggiling mga laro ng gear ay kinilala ang posibilidad ng pag-atake ng cross-referencing email address na may nakompromiso na mga listahan ng password mula sa iba pang mga mapagkukunan upang maiiwasan ang pag-lock ng rehiyon para sa mga naka-link na landas na naka-link na landas ng mga natapon 2 account. Para sa ilang mga account, na -access ng umaatake ang transaksyon at kasaysayan ng pribadong mensahe na may mga kawani ng paggiling gear. Upang maiwasan ang pag-ulit, ipinagbabawal ang pag-uugnay ng mga account sa staff sa mga kawani, at ang makabuluhang mas mahigpit na mga paghihigpit sa IP ay nasa lugar na ngayon.

Ang reaksyon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng mga developer, habang ang iba ay nagtataguyod para sa pagpapatunay ng dalawang-factor. Ang isang makabuluhang bahagi ng base ng base ng manlalaro ay pinabuting seguridad, kasama ang mga pagpapahusay sa nilalaman ng in-game at mga pagsasaayos ng kahirapan sa endgame.