概括
- 流放2開發人員打磨裝備遊戲的道路證實,由於與Steam相關的受損帳戶,2025年1月6日週期發生了數據洩露。
- 漏洞的播放器電子郵件地址,Steam ID,IP地址和其他敏感信息。
磨齒輪遊戲已經承認,由於受損的開發人員的管理員帳戶,流亡道路2的數據洩露。該帳戶與舊的Steam測試帳戶相關聯,被利用,導致未經授權訪問開發人員的工具通常使用客戶支持團隊使用的開發人員工具。作為響應,開發人員迅速鎖定了折衷的帳戶,並在所有管理員帳戶中強制重置密碼。他們的調查顯示,違規行為允許訪問關鍵播放器數據,包括電子郵件地址,Steam ID,IP地址,運輸地址和解鎖代碼。
在2024年12月2日,Exile 2的早期訪問推出之後,該遊戲享有一個強大的玩家群,並得到了連續更新和開發人員通信的支持。最近的更新提高了PlayStation 5的性能,並解決了怪物,技能和損害的問題。隨著下一個主要的補丁接近,打磨裝備遊戲藉此機會解決了數據洩露,以確保玩家在潛入新內容之前被告知。
漏洞影響了大量帳戶,攻擊者在66個帳戶上設置了隨機密碼,並利用錯誤來刪除其操作的日誌。儘管此錯誤已被修復,但它允許攻擊者查看敏感帳戶信息。重要的是,沒有通過客戶服務門戶訪問密碼或密碼哈希。但是,攻擊者可能有可能使用折衷的電子郵件地址來繞過鏈接帳戶上的鎖定區域。一些帳戶還暴露了其交易和私人消息歷史。
為了防止未來的違規行為,打磨裝備遊戲已採取更嚴格的安全措施,包括禁止鏈接到員工帳戶的第三方帳戶並執行更嚴格的IP限制。社區的反應發生了變化,有些人讚揚開發商的透明度,而另一些人則要求增加兩因素身份驗證以增強帳戶安全性。玩家還期待進一步改進遊戲內容,並調整流放路徑2的最終遊戲困難。