概括
- 流亡道路2开发人员打磨齿轮游戏在2025年1月6日的一周中证实了数据泄露,这是因为用户可以访问与Steam链接的开发人员帐户访问。
- 违规的播放器电子邮件地址,Steam ID,IP地址,运输地址和解锁代码。
- Grinding Gear Games已立即采取措施确保其管理员帐户并防止将来违反。
Grinding Gear Games已承认,由于受损的开发人员的管理员帐户而导致了流亡2的大量数据泄露,影响了流亡2的路径。这种违规行为在2025年1月6日发现,允许未经授权访问开发商的帐户,该帐户与用于测试目的的旧蒸汽帐户有关。攻击者获得了对客户支持团队通常使用的工具的访问权限,损害了敏感的玩家数据,包括电子邮件地址,Steam ID,IP地址,运输地址和解锁代码。
为了响应违规行为,开发人员迅速锁定了折衷的帐户,并在所有管理员帐户上重置了密码。他们的调查显示,违规行为利用了一个现已固定的错误,该错误允许攻击者删除日志,从而掩盖了漏洞的足迹。尽管没有直接访问密码或密码哈希,但攻击者可以潜在地使用折衷的电子邮件地址来绕过用蒸汽连接的帐户锁定区域。
自2024年12月的早期访问发布以来,流放2的道路一直保持着强大的玩家群,并受到一致的更新和开发人员的通信的鼓舞。最近的更新提高了PlayStation 5的性能,并解决了怪物,技能和损害的问题。开发人员正准备很快发布下一个主要补丁,以确保玩家在潜入新内容之前被告知数据泄露。
为了提高安全性,Grinding Gear Games已采取了严格的措施,包括禁止将第三方帐户与员工帐户联系起来以及引入更强大的IP限制。社区对违规行为做出了不同的反应,有些人赞扬开发商的透明度,而另一些人则要求将两因素的身份验证添加到Exile 2帐户的道路上。玩家群中的许多人还呼吁增强游戏安全性,内容和调整,以实现最终游戏难度。
[TTPP]