流放2开发人员的道路,磨削游戏,解决数据泄露
Grinding Gear Games已确认数据泄露影响了2025年1月6日星期一发生的流放2帐户路径。违规行为源于与Steam相关的受损开发人员帐户。
信息妥协的信息:大量帐户受到了影响,其中包括电子邮件地址,蒸汽ID,IP地址,运输地址和解锁代码,包括电子邮件地址,蒸汽地址,蒸汽ID,IP地址,运输代码。虽然密码和密码哈希无法直接访问,但攻击者使用折衷的电子邮件地址绕过区域锁仍然是一个令人担忧的问题。在某些情况下,还查看了交易和私人消息历史记录。
违规:违规涉及开发人员的管理员帐户,允许攻击者访问客户支持工具。攻击者利用了一个现已进行的错误来删除日志,从而阻碍了调查。六十六个帐户的密码由攻击者更改。
安全性增强:磨齿轮游戏已采取了多种安全措施,以防止未来的违规行为。其中包括消除将第三方帐户与员工帐户的联系,并施加更严格的IP限制。
社区反应:玩家反应已经变化,有些人赞扬开发人员的透明度,而另一些人则倡导实施两因素身份验证。要求改进的帐户安全性以及对游戏内内容和最终游戏困难的调整也浮出水面。
时间轴:迅速发现并解决了漏洞,并对所有管理员帐户实施了立即的帐户锁定和密码重置。这种主动的响应旨在减轻进一步的损害,并在发布下一个主要补丁之前确保玩家数据安全性。该游戏于2024年12月的早期访问发布,继续保持强大的球员群。