流放2的路徑確認數據洩露
作者: Adam
Mar 05,2025
流放2開發人員的道路,磨削遊戲,解決數據洩露
Grinding Gear Games最近披露了影響流亡2玩家的路徑的數據洩露。違規行為是在2025年1月6日發現的,源於與Steam相關的受損開發人員帳戶。這個未經授權的訪問授予了肇事者訪問敏感玩家數據的訪問。
折衷的信息包括電子郵件地址,Steam ID,IP地址以及大量帳戶,運輸地址和解鎖代碼。雖然密碼和密碼哈希無法通過折衷的門戶直接訪問,但攻擊者使用折衷的電子郵件地址訪問其他信息的可能性仍然存在。在某些情況下,查看了交易和私人消息歷史記錄。
磨齒輪遊戲迅速採取行動,禁用了折衷的帳戶,並為所有管理員帳戶實施強制性密碼。隨後的調查顯示,違規行為起源於與開發人員流放賬戶道路相關的舊的,僅測試的蒸汽帳戶。開發人員的Steam帳戶不包含個人或財務信息。
為了防止未來的違規行為,磨削遊戲已實施了幾種安全性。這些包括消除了將第三方帳戶與員工帳戶鏈接的能力以及大大收緊IP限制的能力。允許攻擊者刪除日誌的錯誤也已修補。
玩家對違規行為的反應有所不同,有些人讚揚開發人員的透明度,而另一些則倡導增加兩因素身份驗證。許多玩家還表達了改進安全措施,增強遊戲內內容和最終遊戲難度調整的願望。
違規突出了即使對於已建立的遊戲開發人員,也要保持強大的在線安全性的持續挑戰。 Gear Games的反應強調了迅速行動和透明度在解決此類事件時的重要性。