流亡道路2开发人员确认数据泄露:播放器信息受到损害
GEAN GAMES是流放2号路径背后的开发人员,已确认数据泄露影响了大量玩家帐户。违规行为是在2025年1月6日发现的,源于与Steam相关的受损开发人员帐户。
违规:开发人员的管理帐户受到损害,授予Exile 2客户支持团队使用的工具未经授权的访问。这使攻击者可以访问敏感的玩家数据,包括电子邮件地址,Steam ID,IP地址,运输地址和解锁代码。虽然密码本身并非直接访问,但攻击者使用折衷的电子邮件地址来猜测其他数据泄露的密码的可能性。在某些情况下,还查看了交易和私人消息历史记录。
影响和响应:开发人员立即锁定了折衷的帐户,并为所有管理员帐户实施了强制性密码。随后的调查显示,违规行为起源于与开发人员流放账户道路相关的旧的,仅测试的蒸汽帐户。此后,Grinding Gear Games实施了更严格的安全措施,包括删除将第三方帐户与员工帐户链接的能力以及显着紧缩IP限制的能力。允许删除与帐户更改相关的日志的错误也已修复。攻击者还随机更改了66个帐户的密码。
社区反应:玩家的响应已经变化,有些人赞扬开发人员的透明度,而另一些人则主张实施两因素身份验证以增强安全性。许多玩家还对总体帐户安全表示担忧,并要求进一步改进。
关键要点:该事件强调了在线游戏开发人员强大的安全措施的重要性。漏洞强调了与链接帐户相关的潜在漏洞以及对持续安全更新和改进的需求。 Gear Games的积极反应和对增强安全措施的承诺是重新获得玩家信任的关键步骤。