流放2开发人员的道路,磨削游戏,解决数据泄露
Grinding Gear Games最近披露了一项数据泄露,影响流亡2帐户的路径。违规行为是在2025年1月6日发现的,源于与Steam相关的受损开发人员帐户。这种未经授权的访问授予了肇事者访问客户支持团队使用的工具。
折衷的数据包括大量播放器帐户,揭示电子邮件地址,Steam ID,IP地址以及在某些情况下,运输地址和解锁代码。虽然密码和密码哈希无法直接访问,但凭证填充的风险仍然是一个令人关注的问题。攻击者还更改了66个帐户上的密码,并利用了一个错误来删除相关日志,尽管此错误已修补。对于受影响帐户的子集,攻击者查看了交易和私人消息历史记录。
作为回应,磨削游戏立即确保了折衷的帐户,为所有管理员帐户实施了强制性密码以及增强的安全措施。其中包括消除第三方帐户与员工帐户的链接并实施更严格的IP限制。
玩家反应有所不同,有些人赞赏开发人员的透明度,而另一些则主张实施两因素身份验证。许多人还表达了增强安全功能的欲望,并进一步改进了游戏内内容和最终游戏难度。