Landas ng exile 2 developer, paggiling mga laro ng gear, tinutugunan ang paglabag sa data
Ang paggiling ng mga laro ng gear ay nakumpirma ang isang paglabag sa data na nakakaapekto sa landas ng mga manlalaro ng Exile 2. Ang paglabag, natuklasan ang linggo ng Enero 6, 2025, na nagmula sa isang nakompromiso na account ng developer na naka -link sa singaw. Ang nakompromiso na account na ito ay binigyan ng hindi awtorisadong pag -access sa mga tool na ginamit ng koponan ng suporta sa customer.
Kompromiso na impormasyon:
Ang isang makabuluhang bilang ng mga account ay naapektuhan, kasama ang pag -atake na nakakakuha ng pag -access sa mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code. Habang ang mga password at hashes ng password ay hindi direktang ma -access, ang panganib ng kredensyal na pagpupuno ay nananatili dahil sa pagkakalantad ng mga email address. Sa ilang mga kaso, ang mga kasaysayan ng transaksyon at pribadong mensahe ay tiningnan din.
Tugon ng developer:
Ang paggiling ng mga laro ng gear ay agad na kumilos, na -lock ang nakompromiso na account at sinimulan ang pag -reset ng password para sa lahat ng mga account sa admin. Ang isang kasunod na pagsisiyasat ay nagsiwalat ng paglabag na nagmula sa isang luma, test steam account na naka -link sa landas ng developer ng exile account. Ang mga nag-develop ay nagpatupad ng mga pinahusay na hakbang sa seguridad, kabilang ang mas mahigpit na mga paghihigpit sa IP at ang pagbabawal ng pag-link sa mga account sa third-party sa mga account ng kawani. Ang isang bug na nagpapahintulot sa pagtanggal ng mga nauugnay na mga log ay na -patched din.
Reaksyon ng Komunidad:
Ang tugon ng manlalaro ay iba-iba, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa pagpapatupad ng pagpapatunay ng dalawang-factor. Ang mga alalahanin tungkol sa seguridad ng account, mga pagsasaayos ng kahirapan sa endgame, at karagdagang mga pag -update ng nilalaman ay naitaas din.
Buod ng mga pangunahing punto:
- nakumpirma ang paglabag sa data: Isang paglabag sa data ang naganap noong linggo ng Enero 6, 2025, dahil sa isang nakompromiso na account sa developer.
- Kompromiso ang impormasyon: Mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, at pag -unlock ng mga code. Ang ilang mga account ay mayroon ding pagtingin sa kasaysayan ng transaksyon at pribadong mensahe.
- Mga aksyon ng developer: Ang nakompromiso na account ay naka -lock, ipinatupad ang mga pag -reset ng password, ang mga hakbang sa seguridad ay makabuluhang pinalakas, at ang isang pag -log ng pagtanggal ng log ay naayos.
- Tugon sa Komunidad: Mga halo-halong reaksyon, na may mga tawag para sa pinabuting mga tampok ng seguridad tulad ng pagpapatunay ng two-factor at mga kahilingan para sa mga pagsasaayos ng balanse ng laro.
