概括
流亡道路2背後的開發人員Grinding Gear Games已證實了在2025年1月6日週期發生的數據洩露。違規行為源於受損的開發人員的管理員帳戶,該帳戶與用於測試的舊蒸汽帳戶有關。這種未經授權的訪問導致播放器數據的曝光,包括電子郵件地址,Steam ID,IP地址,運輸地址和解鎖代碼。
當攻擊者獲得對開發人員帳戶的訪問權限時,違規是開始的,這使他們可以利用通常保留的工具來進行客戶支持。打磨裝備遊戲迅速做出了響應,鎖定了所有管理帳戶的折衷帳戶和重置密碼。但是,攻擊者能夠在66個帳戶上設置隨機密碼,並由於錯誤而刪除日誌,該錯誤已修復。
儘管通過客戶服務門戶無法訪問密碼或密碼哈希,但攻擊者可能會使用折衷的電子郵件地址來繞過用蒸汽連鎖帳戶鎖定鎖定區域。此外,攻擊者還查看了某些帳戶的交易和私人消息歷史記錄。
為了應對違規行為,打磨裝備遊戲已實施了更嚴格的安全措施,包括禁止將第三方帳戶與員工帳戶聯繫起來並執行更嚴格的IP限制。社區的反應發生了變化,有些人讚揚開發人員的透明度,而另一些人則要求增加兩因素身份驗證以及在遊戲安全性和內容中的改進。
自2024年12月的早期訪問發布以來,流放的道路2擁有強大的玩家群,並得到了連續更新和開發人員通信的支持。最近的補丁提高了PlayStation 5的性能,並解決了怪物,技能和損害的問題。預計下一個重大更新很快就會很快,開發人員已經解決了數據洩露,以確保玩家深入研究新內容。
Grinding Gear Games已更新了他們流放2論壇的官方道路,並強調了他們致力於防止未來事件的承諾,並增強了Exile 2及其前身的總體安全性,這些途徑共享了共同的帳戶系統。