亡命パスについて確認されたデータ侵害2 %v

亡命パスについて確認されたデータ侵害2

まとめ

Path of Exile 2開発者の研削ギアゲームは、2025年1月6日の週にデータ侵害を確認しました。
侵害されたプレーヤーの電子メールアドレス、スチームID、IPアドレス、出荷アドレス、およびロック解除コード。
グラインディングギアゲームは、管理者アカウントを確保し、将来の違反を防ぐために、すぐに措置を講じています。

Granding Gearゲームは、侵害された開発者の管理者アカウントに起因する亡命パスに影響を与える重要なデータ侵害を認めています。 2025年1月6日の週に発見されたこの違反により、開発者のアカウントへの不正アクセスが可能になりました。これは、テストのために使用される古い蒸気アカウントにリンクされていました。攻撃者は、カスタマーサポートチームが通常使用するツールへのアクセスを獲得し、電子メールアドレス、Steam ID、IPアドレス、出荷アドレス、ロック解除コードなどの機密性の高いプレーヤーデータを侵害しました。

違反に応じて、開発者は侵害されたアカウントを迅速にロックし、すべての管理者アカウントでパスワードリセットを実施しました。彼らの調査により、この違反により、攻撃者がログを削除できるようになった現在固定されたバグが悪用されたことが明らかになり、違反のフットプリントが不明瞭になりました。パスワードやパスワードのハッシュは直接アクセスできませんでしたが、攻撃者は侵害された電子メールアドレスを使用して、蒸気リンクされたアカウントでロックする領域をバイパスする可能性があります。

2024年12月の早期アクセスのリリース以来、Path of Exile 2は、一貫した更新と開発者コミュニケーションに支えられて、堅牢なプレーヤーベースを維持しています。最近の更新により、PlayStation 5のパフォーマンスが向上し、モンスター、スキル、ダメージに関する問題に対処しました。開発者は、次の主要なパッチをまもなくリリースする準備をしており、新しいコンテンツに飛び込む前にプレイヤーがデータ侵害について通知されるようにします。

セキュリティを強化するために、Granding Gearゲームは、サードパーティのアカウントをスタッフアカウントにリンクすることの禁止や、より堅牢なIP制限の導入など、厳しい措置を実装しています。コミュニティは、開発者の透明性を称賛する人もいれば、侵害者の透明性を称賛する人もいれば、侵害にさまざまに対応しましたが、亡命2アカウントのPathに2要素認証の追加を要求する人もいます。プレイヤーベースの多くは、ゲームのセキュリティ、コンテンツ、および調整の強化をエンドゲームの難易度も求めています。

[TTPP]