Nakumpirma ang Landas ng Exile 2 Data Breach

Ang landas ng exile 2 developer ay nagpapatunay ng paglabag sa data: nakompromiso ang impormasyon ng manlalaro

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng Exile 2, ay nakumpirma ang isang paglabag sa data na naganap noong linggo ng Enero 6, 2025. Ang paglabag ay nagmula sa isang nakompromiso na account ng developer na naka -link sa singaw. Ang isang makabuluhang bilang ng mga account sa player ay apektado, na nagreresulta sa pagkakalantad ng sensitibong impormasyon.

Nakompromiso na data:

Ang paglabag ay nakalantad ng isang hanay ng data, kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code. Habang ang mga password at hashes ng password ay hindi direktang ma -access, ang panganib ng password ay muling ginagamit mula sa iba pang mga nakompromiso na account ay nananatiling pag -aalala. Sa ilang mga kaso, ang mga kasaysayan ng transaksyon at mga pribadong mensahe sa pagitan ng mga manlalaro at mga kawani ng paggiling gear ay tiningnan din.

Ang paglabag:

Ang pag -atake ay nakakuha ng pag -access sa pamamagitan ng admin account ng isang developer, na sinasamantala ang isang kahinaan sa link ng account sa isang luma, hindi nagamit na singaw na account. Pinayagan nito ang pag -access sa portal ng developer, kung saan maaaring tingnan at manipulahin ang impormasyon ng account. Binago din ng umaatake ang mga password sa 66 na account at sinamantala ang isang bug upang tanggalin ang mga log, pinipigilan ang pagsisiyasat. Ang bug na ito, na tiyak sa pagtanggal ng pag -log, mula nang ma -patched.

Pagtugon sa Mga Larong Gear Games:

Kasunod ng pagtuklas, ang paggiling ng mga laro ng gear ay agad na kumilos:

• Ang nakompromiso na account ay naka -lock.
• Ang lahat ng mga account sa admin ay pinilit na i -reset ang kanilang mga password.
• Isang masusing pagsisiyasat ang inilunsad.
• Ang mga account sa third-party na nag-uugnay sa mga account sa kawani ay hindi pinagana.
• Ang mga paghihigpit sa IP ay makabuluhang pinalakas.

Reaksyon ng Komunidad:

Ang reaksyon ng player ay iba -iba. Habang pinahahalagahan ng ilan ang transparency ng nag-develop, ang iba ay hinihingi ang pinahusay na mga hakbang sa seguridad, partikular ang pagpapatupad ng pagpapatunay ng dalawang-factor. Ang mga alalahanin tungkol sa kahirapan sa endgame at pangkalahatang nilalaman ng laro ay binibigkas din.

Paglipat:

Ang insidente ay nagtatampok ng kahalagahan ng matatag na kasanayan sa seguridad sa online gaming. Ang mabilis na tugon ng paggiling gear ay kapuri -puri, ngunit binibigyang diin ng paglabag ang pangangailangan para sa patuloy na pagpapabuti sa seguridad ng account at ang patuloy na hamon ng pagprotekta sa data ng gumagamit sa harap ng mga sopistikadong pag -atake. Ang pangako ng kumpanya sa pagtugon sa mga isyung ito ay magiging mahalaga sa pagpapanatili ng tiwala at kumpiyansa ng manlalaro.