요약
- Exile 2 Developer Grinding Gear Games는 2025 년 1 월 6 일 주 동안 사용자가 Steam과 연결된 개발자의 계정에 액세스함으로써 데이터 위반을 확인했습니다.
- 위반으로 인해 플레이어 이메일 주소, 증기 ID, IP 주소, 배송 주소 및 잠금 해제 코드가 손상되었습니다.
- 그라인딩 기어 게임은 관리자 계정을 확보하고 향후 침해를 방지하기 위해 즉각적인 조치를 취했습니다.
그라인딩 기어 게임은 망명자의 관리자 계정에서 비롯된 망명 경로에 영향을 미치는 중대한 데이터 유출을 인정했습니다. 2025 년 1 월 6 일 주에 발견 된이 위반은 개발자의 계정에 대한 무단 액세스 권한을 허용했으며, 이는 테스트 목적으로 사용되는 오래된 증기 계정에 연결되었습니다. 공격자는 고객 지원 팀이 일반적으로 사용하는 도구에 액세스하여 이메일 주소, 스팀 ID, IP 주소, 배송 주소 및 잠금 해제 코드를 포함한 민감한 플레이어 데이터를 손상 시켰습니다.
위반에 대한 응답으로 개발자는 신속하게 손상된 계정을 잠그고 모든 관리자 계정에서 암호 재설정을 강화했습니다. 그들의 조사에 따르면 위반은 공격자가 로그를 삭제할 수있는 지금 고정 된 버그를 이용하여 위반의 발자국을 가렸다는 것이 밝혀졌습니다. 비밀번호 나 비밀번호 해시가 직접 액세스 할 수는 없지만 공격자는 손상된 이메일 주소를 사용하여 스팀 연결 계정에서 지역 잠금을 우회 할 수 있습니다.
2024 년 12 월 초기 액세스 릴리스 이후, Path of Exile 2는 일관된 업데이트 및 개발자 커뮤니케이션으로 인해 강력한 플레이어 기반을 유지했습니다. 최근 업데이트는 PlayStation 5의 성능을 향상 시켰으며 몬스터, 기술 및 손상과 관련된 문제를 해결했습니다. 개발자들은 곧 다음 주요 패치를 출시 할 준비를하고 있으며, 새로운 콘텐츠로 뛰어 들기 전에 플레이어에게 데이터 유출에 대한 정보를 제공합니다.
보안을 강화하기 위해 Grinding Gear Games는 타사 계정을 직원 계정에 연결하는 금지 및보다 강력한 IP 제한의 도입을 포함하여 엄격한 조치를 구현했습니다. 커뮤니티는 개발자의 투명성을 칭찬하는 반면, 일부는 망명 2 계정에 2 단계 인증을 추가 할 것을 요구하는 반면, 일부는 위반에 맞게 응답했습니다. 플레이어 기지의 많은 사람들은 또한 게임 보안, 컨텐츠 및 엔드 게임 난이도 조정의 향상을 요구하고 있습니다.
[TTPP]