概括
磨齒輪遊戲是流亡道路2的開發人員,已確認在2025年1月6日一周發生的數據洩露事件。當用戶訪問與Steam連接的開發人員的管理員帳戶時,漏洞是啟動的。這種未經授權的訪問導致了播放器數據的妥協,包括電子郵件地址,Steam ID,IP地址,運輸地址和解鎖代碼。
漏洞被追溯到開發人員的舊蒸汽帳戶用於測試,該帳戶無意間為攻擊者提供了足夠的信息來損害流亡帳戶的路徑。開發人員迅速響應了所有其他管理員帳戶的受影響的帳戶並重置密碼。他們還發現並修復了一個錯誤,該錯誤使攻擊者刪除了原木,從而有助於違規。
Grinding Gear Games證實,儘管通過客戶服務門戶無法訪問密碼及其哈希,但攻擊者可能有可能使用受損的電子郵件地址來嘗試繞過鏈接鏈接帳戶上的區域鎖。此外,攻擊者還訪問了某些帳戶的交易和私人消息歷史記錄。
為了防止未來的事件,打磨裝備遊戲已採取更嚴格的安全措施,包括禁止將第三方帳戶與員工帳戶聯繫起來並執行更嚴格的IP限制。
在2024年12月2日,Exile 2的早期訪問發布之後,該遊戲保留了一個強大的玩家群,並得到了定期更新和開發人員通信的支持。最新更新提高了PlayStation 5的性能,並通過怪物,技能和損害解決了問題。下一個主要的補丁程序將介紹新內容,開發人員在發布之前解決了數據洩露情況。
社區對違規行為的反應已經有所不同。雖然有些玩家欣賞磨削遊戲的透明度,但其他玩家則主張實施兩因素身份驗證。還呼籲尋求進一步的安全性增強功能,以及對遊戲中的內容的改進,並調整流亡道路2的最終遊戲難度。
Grinding Gear Games已更新了他們的Exile 2論壇的官方道路,並詳細介紹了違規行為,強調了他們致力於提高流放2號及其前身的安全性的承諾,這些途徑共享一個單一的登錄系統。