Sürgün 2 Yolu veri ihlalini doğrular

Sürgün 2 Geliştiricisi, Griping Gear oyunları, veri ihlalini ele alıyor

Öğütme dişli oyunları, 6 Ocak 2025 haftasında meydana gelen sürgün 2 yolunu etkileyen bir veri ihlalini alenen kabul etti. İhlal, Steam ile bağlantılı tehlikeye atılmış bir geliştirici hesabından kaynaklandı.

İhlal Ayrıntıları:

Bir geliştiricinin idari hesabı tehlikeye atıldı ve Path of Exile 2'nin müşteri destek ekibi tarafından kullanılan araçlara yetkisiz erişim sağlandı. Bu, önemli sayıda hesap için hassas oyuncu verilerinin maruz kalmasıyla sonuçlandı. Uzaklaştırılmış bilgiler, e -posta adreslerini, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını içerir. Şifreler ve şifre karmalarına doğrudan erişilemese de, bölge kilitlerini atlatmak için diğer kaynaklardan uzlaşmış e -posta adreslerinden yararlanma potansiyeli mevcuttu. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi.

Taşlama Gear Games'in yanıtı:

Geliştirici, tehlikeye atılan hesabı kilitleyerek, tüm yönetici hesapları için şifre sıfırlamaları başlatarak ve kapsamlı bir araştırma başlatarak hızla yanıt verdi. İlgili günlüklerin silinmesine izin veren bir hata tanımlandı ve yamalandı. Güvenliği artırmak için, personel hesaplarına bağlanan üçüncü taraf hesabı devre dışı bırakıldı ve IP kısıtlamaları önemli ölçüde sıkıldı.

Topluluk tepkisi ve gelecekteki adımlar:

Topluluk tepkisi değişti, bazı oyuncular geliştiricinin şeffaflığını övdü, diğerleri ise iki faktörlü kimlik doğrulamasının uygulanmasını savunuyor. Birçok oyuncu ayrıca, oyun içi içerik ve son oyun zorluğunda gelişmiş güvenlik önlemleri ve iyileştirmeler yapma arzusunu dile getirdi.

Meyveden çıkarılan bilgilerin özeti:

• E -posta adresleri
• Buhar kimlikleri
• IP adresleri
• Nakliye adresleri
• Kodları aç
• Bazı hesaplar için (potansiyel olarak) işlem geçmişleri
• (Potansiyel olarak) öğütme dişli oyunları personeli ile özel mesaj geçmişleri

Taşlama Gear Games, gelecekteki olayları önlemek için güvenlik protokollerini iyileştirmeye kararlıdır. Şirketin proaktif ifşası ve ihlali ele almak için belirtilen adımlar, oyuncu güvenliğine bir taahhüt göstermektedir.