流放2的道路為重大數據洩露道歉
流亡道路背後的開發商Gerning Gear Games在影響其遊戲的嚴重安全漏洞之後向公眾道歉。這一違規行為損害了66多個帳戶,是由於黑客訪問具有管理員權利的測試蒸汽帳戶而引起的。進一步閱讀以了解事件以及開發人員採取的減輕未來風險的步驟。
超過66個帳戶被妥協
在題為“數據洩露通知”的流放論壇的官方路徑上的詳細文章中,Grinding Gear Games解釋了導致違規的事件的順序。黑客設法妥協了用於測試目的的蒸汽帳戶,該帳戶已訪問管理員。該帳戶缺少任何鏈接的購買,電話號碼或地址,被攻擊者很容易被使用基本信息和VPN欺騙Steam的客戶支持以授予訪問權限的攻擊者。
黑客隨後利用客戶支持工具將密碼重置在流亡道路1和2的66個不同帳戶上。他們進一步刪除了這些更改的通知,從而有效地涵蓋了其軌道。這種違規使黑客可以訪問敏感的個人數據,包括電子郵件地址,Steam ID,IP地址,運輸地址,解鎖代碼,交易歷史記錄和私人消息。此類信息可能會對受影響的用戶惡意使用。
開發人員承諾採取更好的安全措施
為了應對違規行為,打磨的裝備遊戲已立即採取行動來增強安全性。開發商說:“我們已經實施了圍繞管理員帳戶的其他安全措施,以防止將來的事件。”這些措施包括禁止與員工帳戶的第三方帳戶聯繫並執行更嚴格的IP限制。開發人員對安全失效表示深刻的遺憾,並致力於進一步增強安全協議,以防止將來類似問題。
社區在論壇上的反應混雜,有些玩家讚賞磨削遊戲的透明度,而另一些則要求實施兩因素身份驗證(2FA)以增強帳戶安全性。當開發人員考慮這些建議時,建議玩家更改密碼,並保持對帳戶信息的警惕,以保護潛在的未來威脅。