Path of Exile 2 bevestigt datalek

Path of Exile 2 Developer, slijpende Gear Games, richt zich op datalek

Malenuitrustingsspellen hebben onlangs een datalek onthuld dat het pad van ballingschap 2 -spelers beïnvloedt. De inbreuk, ontdekte de week van 6 januari 2025, kwam voort uit een gecompromitteerde ontwikkelaarsaccount gekoppeld aan Steam. Deze ongeautoriseerde toegang gaf de dader toegang tot gevoelige spelersgegevens.

De gecompromitteerde informatie omvatte e -mailadressen, stoom -ID's, IP -adressen en voor een aanzienlijk aantal accounts, verzendadressen en ontgrendelcodes. Hoewel wachtwoorden en wachtwoordhashes niet direct toegankelijk waren, blijft het potentieel dat de aanvaller gecompromitteerde e -mailadressen tegen bekende wachtwoordlijsten om regionale accountbeperkingen te omzeilen, een punt van zorg blijft. In sommige gevallen werden ook transactie- en particuliere berichtgeschiedenis bekeken.

Malen uitrustingsspellen reageerden snel door het gecompromitteerde account te vergrendelen, het wachtwoord te initiëren voor alle beheerdersaccounts en een grondig onderzoek te starten. Uit het onderzoek bleek een kwetsbaarheid waarmee de aanvaller logboeken kon verwijderen, een bug sinds het verholpen. Verdere preventieve maatregelen verbieden nu het koppelen van rekeningen van derden aan personeelsrekeningen en implementeren aanzienlijk strengere IP-beperkingen.

De transparantie van de ontwikkelaar met betrekking tot de inbreuk heeft gemengde reacties van de gemeenschap verzameld. Terwijl sommigen hun open communicatie bevorderen, pleiten anderen voor de implementatie van tweefactor-authenticatie voor verbeterde accountbeveiliging. Het incident benadrukt de voortdurende behoefte aan robuuste beveiligingsmaatregelen binnen online gamingplatforms.