流放2的路徑確認數據泄露

流亡道路2開發人員確認數據泄露：播放器信息受到損害

流放2號路徑背後的開發人員Gear Games最近證實了數據泄露，影響了許多玩家帳戶。違規行為是在2025年1月6日發現的，源於與Steam相關的受損開發人員帳戶。

哪些信息被妥協？

漏洞暴露的敏感播放器數據，包括電子郵件地址，Steam ID，IP地址，運輸地址和解鎖代碼。盡管密碼和密碼哈希無法通過折衷的門戶直接訪問，但攻擊者利用已知密碼列表的折磨電子郵件地址的潛力仍然是一個令人擔憂的問題。在某些情況下，還查看了交易和私人消息曆史記錄。

違規是如何發生的？

該漏洞源自開發人員的管理帳戶，授予流亡2客戶支持團隊使用的工具的未經授權訪問。該折衷的帳戶鏈接到用於測試目的的舊蒸汽帳戶。盡管此Steam帳戶不包含個人信息，但訪問流亡帳戶的鏈接路徑提供了攻擊者進入開發人員門戶網站。

磨齒輪遊戲的回答：

發現之後，磨齒輪遊戲立即采取了行動：

• 被妥協的帳戶被鎖定。
• 為所有管理帳戶執行密碼重置。
• 允許刪除相關日誌的錯誤已確定並修複。
• 鏈接到員工帳戶的第三方帳戶已被禁用。
• IP限製已大大收緊。

社區反應和未來步驟：

社區的反應已經變化，有些人稱讚開發人員的透明度，而另一些人則主張實施兩因素身份驗證。許多玩家還表達了對增強安全措施的渴望，並進一步改進了遊戲內內容和最終遊戲困難。

總結：磨牙遊戲已采取措施來應對即時威脅並防止未來的違規行為，但事件突出了在線遊戲中強大的安全實踐的持續重要性。該公司的主動響應和溝通是值得稱讚的，但球員群預計將進一步提高安全性。