亡命2の開発者、粉砕ギアゲームは、データ侵害に対処します
Granding Gear Gamesは最近、亡命2のプレイヤーの経路に影響を与えるデータ侵害を明らかにしました。 2025年1月6日の週を発見した違反は、Steamにリンクされた侵害された開発者アカウントに由来しています。この不正アクセスにより、加害者の敏感なプレーヤーデータへのアクセスが付与されました。
侵害された情報には、電子メールアドレス、Steam ID、IPアドレス、およびかなりの数のアカウント、出荷アドレス、ロック解除コードが含まれていました。パスワードとパスワードのハッシュは侵害されたポータルを介して直接アクセスできませんでしたが、攻撃者が侵害された電子メールアドレスを使用して他の情報にアクセスする可能性が残ります。場合によっては、トランザクションとプライベートメッセージの履歴が表示されました。
グラインディングギアゲームは迅速に行動し、侵害されたアカウントを無効にし、すべての管理者アカウントに必須のパスワードリセットを実装しました。その後の調査により、開発者の亡命口座のパスにリンクされた古いテストのみの蒸気口座に由来する違反が明らかになりました。開発者のSteamアカウントには、個人情報や財務情報が含まれていませんでした。
将来の違反を防ぐために、Granding Gearゲームはいくつかのセキュリティ強化を実装しました。これらには、サードパーティのアカウントをスタッフアカウントにリンクする機能を排除し、IPの制限を大幅に引き締めることが含まれます。攻撃者がログを削除できるようにするバグもパッチが適用されています。
違反に対するプレーヤーの反応はさまざまであり、開発者の透明性を称賛する人もいれば、2因子認証の追加を提唱する人もいます。また、多くのプレーヤーは、セキュリティ対策の改善、ゲーム内コンテンツの強化、およびゲームの難易度の調整に対する欲求を表明しました。
この違反は、確立されたゲーム開発者にとっても、堅牢なオンラインセキュリティを維持するという継続的な課題を強調しています。粉砕ギアゲームの応答は、そのようなインシデントに対処する際の迅速なアクションと透明性の重要性を強調しています。