Poe 2 potwierdza naruszenie danych

Ścieżka Exile 2 Developer, Gry Grilling Gear, rozwiązuje naruszenie danych

Gry z szlifowaniem sprzętu niedawno ujawniły naruszenie danych wpływające na ścieżkę wygnania 2 graczy. Naruszenie, odkryte w tygodniu 6 stycznia 2025 r., Pochodzi z naruszenia konta programisty powiązanego z Steam. Ten nieautoryzowany dostęp przyznał sprawcy dostęp do poufnych danych gracza.

Uszkodzone informacje:

Wpłynęły na znaczną liczbę kont, z naruszeniem wyświetlania adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłki i kodów odblokowania. Podczas gdy hasła i skrótów haseł nie były bezpośrednio dostępne, istnieje potencjał atakującego do wykorzystania narażonych adresów e -mail w stosunku do znanych list haseł w celu obejścia ograniczeń regionalnych. Niektóre konta były również oglądane swoje transakcje i prywatne historie wiadomości.

Pochodzenie naruszenia:

Naruszenie pochodzi z naruszenia konta administracyjnego programisty, zapewniając dostęp do narzędzi używanych przez zespół obsługi klienta Exile 2. Uszkodzone konto zostało powiązane ze starym konto Steam używanym do celów testowych. Podczas gdy to konto Steam brakowało danych osobowych lub historii zakupu, jego powiązanie ze ścieżką konta dewelopera pozwoliło na dostęp do portalu dewelopera, a następnie kompromis danych. Wykorzystają również błąd umożliwiający usunięcie odpowiednich dzienników. Od tego czasu ten błąd został załatany.

Odpowiedź gier Griling Gear:

Po odkryciu grinding Gear Games natychmiast podjęło działanie: zagrożone konto zostało zablokowane, wszystkie konta administracyjne zostały zmuszone do zresetowania haseł i przeprowadzono dokładne dochodzenie. Aby zapobiec przyszłym incydentom, firma wdrożyła surowsze ograniczenia IP i zakazała połączenia kont innych firm z kontami personelu.

Reakcja społeczności i przyszłe kroki:

Reakcje gracza zostały zróżnicowane, a niektórzy pochłaniają przejrzystość dewelopera, podczas gdy inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego. Wielu graczy wyraziło również chęć zwiększonych środków bezpieczeństwa i ulepszeń treści w grze i trudności w grze końcowej.