Sürgün Yolu 2 veri ihlali duyurusu
Sürgün Yolu 2 Geliştirici, personel hesabından ödün vermeyi takiben veri ihlalini kabul eder
Path of Exile 2'nin arkasındaki geliştirici olan taşlama Gear Games, önemli sayıda oyuncu hesabını etkileyen bir veri ihlali doğruladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı.
İhlal Ayrıntıları: Yetkisiz erişim, saldırganın e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri ve kilidini açma kodları dahil olmak üzere geliştirici portalı aracılığıyla hassas oyuncu verilerini görüntülemesine izin verdi. Parolaların kendileri doğrudan erişilemese de, platformlar arasında şifre yeniden kullanımı potansiyeli bir endişe kaynağı olmaya devam etmektedir. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi. Saldırgan ayrıca 66 hesaptaki şifreleri değiştirmeyi ve ilgili günlükleri silmek için bir hata kullanmayı başardı. Yalnızca kütük silme işlemini etkileyen bu hata, o zamandan beri yamalı.
Geliştirici Yanıtı: Taşlama dişli oyunları, tehlikeye atılan hesabı güvence altına alarak, tüm yönetici hesapları için şifre sıfırlamaları başlatarak ve kapsamlı bir araştırma yaparak hemen yanıt verdi. Gelecekteki olayları önlemek için şirket, daha katı IP kısıtlamaları uyguladı ve üçüncü taraf hesaplarını personel hesaplarına bağlamayı yasakladı.
Topluluk Tepkisi: Oyuncu tepkileri değişti, bazıları geliştiricinin şeffaflığını övdü, diğerleri ise iki faktörlü kimlik doğrulamanın uygulanmasını savunuyor. Gelişmiş güvenlik önlemleri ve oyun içi içerik ve son oyun zorluğunda düzenlemeler çağrıları da öne çıkıyor.
Anahtar paketler: Bu olay, yerleşik oyun geliştiricilerinin bile sofistike saldırılara karşı kırılganlığını vurgulamaktadır. Taşlama dişlisi oyunlarından gelen hızlı yanıt ve şeffaflık olumludur, ancak olay, oyun endüstrisindeki sağlam güvenlik uygulamalarına devam eden ihtiyacın ve şifre güvenliği konusunda kullanıcı uyanıklığının önemini vurgulamaktadır.