流放2的路径确认数据泄露

作者: Hannah Feb 21,2025

流放2的路径确认数据泄露

流亡道路2开发人员确认受损员工帐户的数据泄露

GEAN GAMES是流放2号路径背后的开发人员,已确认数据泄露影响了大量玩家帐户。违规行为是在2025年1月6日发现的,源于与Steam相关的受损开发人员帐户。

违规细节:

未经授权的访问使攻击者能够利用Exile 2的客户支持工具的道路。因此,敏感的玩家信息受到损害,包括电子邮件地址,Steam ID,IP地址,运输地址和解锁代码。虽然密码和密码哈希无法直接访问,但由于电子邮件地址的暴露,凭证填充的风险仍然存在。在某些情况下,还查看了交易和私人消息历史记录。

影响和响应:

攻击者设法更改了66个帐户上的密码,并利用了一个错误来删除相关日志。由于修补了此错误,因此仅影响日志删除,而不影响其他支持功能。 Grinding Gear Games已实施了即时的安全措施,包括帐户锁定,管理员帐户的强制密码重置以及删除员工链接的第三方帐户。更严格的IP限制也已建立。

社区反应和未来步骤:

社区的响应有所不同,有些人赞扬开发人员的透明度,而另一些则倡导实施两因素身份验证。许多玩家表达了对增强安全措施的渴望,并对游戏内内容和最终游戏难度进行进一步改进。

折衷数据的摘要:访问了大量播放器数据,包括电子邮件地址,Steam ID,IP地址,运输地址和解锁代码。在某些情况下发生了访问交易和私人消息历史记录。但是,密码本身并未直接妥协。

该事件突出了维持强大的在线安全性以及主动措施保护用户数据的重要性。