Veri ihlali sürgün 2 için doğrulandı

Özet

• Sürgün 2 Geliştirici Öğütme Dişli Oyunları, 6 Ocak 2025 haftası boyunca bir kullanıcının Steam ile bağlantılı bir geliştiricinin hesabına erişim kazanmasının neden olduğu bir veri ihlalini doğruladı.
• İhlalden ödün verilen oyuncu e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları.
• Taşlama Gear Games, yönetici hesaplarını güvence altına almak ve gelecekteki ihlalleri önlemek için hemen adımlar attı.

Griping Gear Games, uzlaşmış bir geliştiricinin yönetici hesabından kaynaklanan sürgün 2 yolunu etkileyen önemli bir veri ihlali kabul etti. 6 Ocak 2025 haftasında keşfedilen bu ihlal, test amacıyla kullanılan eski bir buhar hesabına bağlı olan geliştiricinin hesabına yetkisiz erişime izin verdi. Saldırgan, tipik olarak müşteri destek ekibi tarafından kullanılan araçlara erişim sağladı, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere hassas oyuncu verilerini tehlikeye attı.

İhlallere yanıt olarak, geliştiriciler tehlikeye atılan hesabı hızlı bir şekilde kilitledi ve tüm yönetici hesaplarında zorunlu şifre sıfırlamaları. Araştırmaları, ihlalin, saldırganın günlükleri silmesine izin veren, ihlalin ayak izini gizleyen artık sabit bir hatadan yararlandığını ortaya koydu. Hiçbir şifre veya şifre karması doğrudan erişilemese de, saldırgan potansiyel olarak güvenliği ihlal edilen e-posta adreslerini buhar bağlantılı hesaplarda kilitlenmeyi atlamak için kullanabilir.

Aralık 2024'teki erken erişim sürümünden bu yana, Path of Exile 2, tutarlı güncellemeler ve geliştirici iletişimi ile şamandıralı sağlam bir oyuncu tabanını korudu. Yakın tarihli bir güncelleme, PlayStation 5'deki performansı artırdı ve canavarlar, beceriler ve hasarlarla ilgili sorunları ele aldı. Geliştiriciler yakında bir sonraki büyük yamayı yayınlamaya hazırlanıyor ve oyuncuların yeni içeriğe dalmadan önce veri ihlali hakkında bilgilendirilmelerini sağlıyorlar.

Güvenliği arttırmak için, Gueation Games, üçüncü taraf hesaplarını personel hesaplarına bağlamanın yasaklanması ve daha sağlam IP kısıtlamalarının getirilmesi de dahil olmak üzere sıkı önlemler uyguladı. Topluluk, bazılarının geliştiricilerin şeffaflığını öven, diğerleri sürgün 2 hesaplarına iki faktörlü kimlik doğrulama eklenmesini talep ederken, ihlallere çeşitli yanıt verdi. Oyuncu tabanındaki birçoğu, oyun güvenliği, içerik ve son oyun zorluğunda düzenlemelerde geliştirmeler çağrısında bulunuyor.

[TTPP]