概括
- 流亡道路2開發人員打磨齒輪遊戲在2025年1月6日的一周中證實了數據洩露,這是因為用戶可以訪問與Steam鏈接的開發人員帳戶訪問。
- 違規的播放器電子郵件地址,Steam ID,IP地址,運輸地址和解鎖代碼。
- Grinding Gear Games已立即採取措施確保其管理員帳戶並防止將來違反。
Grinding Gear Games已承認,由於受損的開發人員的管理員帳戶而導致了流亡2的大量數據洩露,影響了流亡2的路徑。這種違規行為在2025年1月6日發現,允許未經授權訪問開發商的帳戶,該帳戶與用於測試目的的舊蒸汽帳戶有關。攻擊者獲得了對客戶支持團隊通常使用的工具的訪問權限,損害了敏感的玩家數據,包括電子郵件地址,Steam ID,IP地址,運輸地址和解鎖代碼。
為了響應違規行為,開發人員迅速鎖定了折衷的帳戶,並在所有管理員帳戶上重置了密碼。他們的調查顯示,違規行為利用了一個現已固定的錯誤,該錯誤允許攻擊者刪除日誌,從而掩蓋了漏洞的足跡。儘管沒有直接訪問密碼或密碼哈希,但攻擊者可以潛在地使用折衷的電子郵件地址來繞過用蒸汽連接的帳戶鎖定區域。
自2024年12月的早期訪問發布以來,流放2的道路一直保持著強大的玩家群,並受到一致的更新和開發人員的通信的鼓舞。最近的更新提高了PlayStation 5的性能,並解決了怪物,技能和損害的問題。開發人員正準備很快發布下一個主要補丁,以確保玩家在潛入新內容之前被告知數據洩露。
為了提高安全性,Grinding Gear Games已採取了嚴格的措施,包括禁止將第三方帳戶與員工帳戶聯繫起來以及引入更強大的IP限制。社區對違規行為做出了不同的反應,有些人讚揚開發商的透明度,而另一些人則要求將兩因素的身份驗證添加到Exile 2帳戶的道路上。玩家群中的許多人還呼籲增強遊戲安全性,內容和調整,以實現最終遊戲難度。
[TTPP]