PATH OF EXILE 2 pemaju, permainan gear pengisaran, mengumumkan pelanggaran data
Permainan gear pengisaran telah mengesahkan pelanggaran data yang mempengaruhi jalan pengasingan 2 akaun yang berlaku pada minggu 6 Januari, 2025. Pelanggaran itu berpunca daripada akaun pemaju yang dikompromi yang dikaitkan dengan Steam.
Maklumat yang dikompromi: Sebilangan besar akaun pemain telah terjejas. Data yang dikompromi termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, dan kod buka kunci. Walaupun kata laluan dan hash kata laluan tidak dapat diakses secara langsung, potensi penyerang menggunakan alamat e -mel dan senarai kata laluan yang dikompromi dari sumber lain untuk mengelakkan kunci rantau wujud. Sesetengah akaun juga mempunyai transaksi dan sejarah mesej peribadi yang diakses.
Butiran pelanggaran: Pelanggaran itu berasal dari akaun admin yang dikompromi pemaju, memberikan akses yang tidak dibenarkan kepada alat sokongan pelanggan. Penyerang mengeksploitasi pepijat sekarang untuk memadam log, menghalang siasatan. Akaun Steam yang dikompromi, yang digunakan untuk tujuan ujian, tidak mempunyai maklumat kewangan peribadi tetapi memberikan akses kepada laluan pemaju akaun pengasingan, yang membolehkan penyerang mengakses portal pemaju. Penyerang menukar kata laluan pada 66 akaun.
Respons Gear Gear Gear: Pemaju segera mengunci akaun yang dikompromi, melaksanakan semula kata laluan wajib untuk semua akaun admin, dan melancarkan siasatan menyeluruh. Untuk meningkatkan keselamatan, akaun pihak ketiga yang menghubungkan ke akaun kakitangan telah dilumpuhkan, dan sekatan IP telah diperketatkan dengan ketara.
Reaksi Komuniti: Reaksi pemain telah berubah. Walaupun ada yang menghargai ketelusan pemaju, yang lain menganjurkan pelaksanaan pengesahan dua faktor dan penambahbaikan keselamatan selanjutnya. Kebimbangan mengenai kesukaran endgame dan kemas kini kandungan dalam permainan juga telah disuarakan.
Imej: \ [Imej Pernyataan Rasmi Permainan Gear Gear Mengenai Pelanggaran Data ](Ini adalah di mana imej akan diletakkan jika seseorang dimasukkan ke dalam teks asal. Tidak ada imej yang disediakan dalam input.)
Pemaju menekankan komitmennya untuk meningkatkan keselamatan akaun dan mencegah pelanggaran masa depan.
