流亡道路2開發人員承認數據泄露
流亡道路2背後的開發人員磨齒輪遊戲已公開證實了在2025年1月6日一周發生的數據泄露。違規行為源於與Steam相關的受損開發人員帳戶。
違規細節:
大量的玩家帳戶受到影響。折衷的數據包括電子郵件地址,Steam ID,IP地址,運輸地址和解鎖代碼。雖然密碼和密碼哈希無法直接訪問,但攻擊者可能使用折衷的電子郵件地址來繞過區域鎖。在某些情況下,還查看了交易和私人消息曆史記錄。
漏洞起源於開發人員的管理帳戶,允許攻擊者訪問客戶支持團隊使用的工具。攻擊者還設法更改了66個帳戶上的密碼,並利用錯誤來刪除相關日誌。此錯誤,自修補以來,僅影響與此特定漏洞有關的日誌刪除。
磨齒輪遊戲的回答:
發現後,折衷的帳戶立即被鎖定,所有其他管理員帳戶都被迫重置其密碼。一項徹底的調查顯示,該折衷的帳戶與用於測試目的的舊的未使用的蒸汽帳戶有關。為了防止未來的事件,已經禁用了與員工帳戶鏈接的第三方帳戶,並且已經實施了嚴格的IP限製。
社區反應:
玩家反應已經變化。一些人讚揚Gear Games的透明度,而另一些人則主張實施兩因素身份驗證以增強帳戶安全性。許多人還表達了改進的安全措施,額外的遊戲內內容和最終遊戲難度調整的願望。
關鍵要點:
- 已確認影響流亡2播放器數據的數據泄露。
- 敏感信息(包括電子郵件地址和IP地址)受到損害。
- 裝備遊戲已采取步驟來提高安全性,包括禁用人員帳戶鏈接的第三方帳戶和實施更嚴格的IP限製。
- 社區呼籲進一步增強安全性,例如兩因素身份驗證。
(如果有可用的話,用適當的圖像替換占位詞_image.jpg)