Nakumpirma ang Landas ng Exile 2 Data Breach

Buod

• Kinumpirma ng Path of Exile 2 Developer Grinding Gear Games ang isang paglabag sa data na nagaganap sa linggo ng Enero 6, 2025, na nagreresulta mula sa isang nakompromiso na account ng developer na naka -link sa singaw.
• Ang paglabag sa nakompromiso na mga email address ng manlalaro, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, at pag -unlock ng mga code.

Ang paggiling ng mga laro ng gear, ang developer sa likod ng landas ng Exile 2, ay kinilala ang isang makabuluhang paglabag sa data na nakakaapekto sa laro. Ang paglabag ay nasubaybayan pabalik sa isang hindi awtorisadong pag -access sa account ng admin ng isang developer, na konektado sa isang lumang account ng singaw na ginamit para sa mga layunin ng pagsubok. Ang paglabag na ito ay pinapayagan ang panghihimasok na ma -access ang mga sensitibong tool na karaniwang nakalaan para sa koponan ng suporta sa customer. Nang matuklasan ang paglabag, ang paggiling ng mga laro ng gear ay mabilis na na -lock ang nakompromiso na account at ipinatupad ang pag -reset ng password sa lahat ng mga account sa admin.

Kasunod ng maagang pag -access sa pag -access ng Path of Exile 2 noong Disyembre 2024, ang laro ay nasiyahan sa isang matatag na base ng manlalaro, na pinalakas ng patuloy na pag -update at bukas na komunikasyon mula sa mga nag -develop. Ang isang kamakailang pag -update ay nagpahusay ng pagganap ng laro sa PlayStation 5, pagtugon sa mga isyu na may kaugnayan sa mga monsters, kasanayan, at pinsala. Sa pamamagitan ng isang pangunahing patch sa abot -tanaw, inuna ng mga developer ang pagtugon sa paglabag sa data bago sumisid ang mga manlalaro sa bagong nilalaman.

Ang opisyal na landas ng Forum ng Exile 2 ay na -update na may isang detalyadong paunawa mula sa paggiling ng mga laro ng gear, na binabalangkas ang mga detalye ng paglabag. Pinayagan ng nakompromiso na account ang umaatake na manipulahin ang iba pang mga account sa pamamagitan ng portal ng developer, na nakakaapekto sa isang makabuluhang bilang ng mga gumagamit. Ang umaatake ay pinamamahalaang upang magtakda ng mga random na password para sa 66 account at pagsamantalahan ang isang bug upang tanggalin ang mga log, na mula nang naayos. Ang mga nakalantad na email address, mga steam ID, IP address, mga address ng pagpapadala, at pag -unlock ng mga code. Habang ang mga password at hashes ng password ay hindi direktang ma -access, ang mang -aatake ay maaaring magamit ang nakompromiso na mga email address upang i -bypass ang pag -lock ng rehiyon sa mga account sa singaw na naka -link sa landas ng pagpapatapon 2.

Bilang tugon sa paglabag, ang paggiling ng mga laro ng gear ay nagpatupad ng mas mahigpit na mga hakbang sa seguridad, kabilang ang pagbabawal sa mga link ng account ng third-party sa mga account ng kawani at pagpapatupad ng mas mahigpit na mga paghihigpit sa IP. Ang reaksyon ng komunidad ay iba-iba, na may ilang pagpapahalaga sa transparency ng mga nag-develop, habang ang iba ay hinihiling ang pagdaragdag ng dalawang-factor na pagpapatunay upang palakasin ang seguridad sa account. Ang mga manlalaro ay tumatawag din para sa mga pagpapahusay sa nilalaman ng in-game at pagsasaayos sa kahirapan sa endgame upang matiyak ang isang mas nakakaakit na karanasan sa landas ng pagpapatapon 2.