Lo sviluppatore di percorso di esilio 2 riconosce la violazione dei dati a seguito del compromesso del conto del personale

Grinding Gear Games, lo sviluppatore dietro il percorso di Exile 2, ha confermato una violazione dei dati che influisce su un numero significativo di conti dei giocatori. La violazione, scoperta la settimana del 6 gennaio 2025, derivava da un account sviluppatore compromesso collegato a Steam.

Informazioni compromesse: La violazione dei dati del lettore sensibile esposti, inclusi indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili tramite il portale compromesso, Grinding Gear Games riconosce il potenziale per l'attaccante di utilizzare indirizzi e-mail compromessi e elenchi di password disponibili pubblicamente per eludere i blocchi della regione sugli account legati a vapore. In alcuni casi sono state visualizzate anche le storie di transazioni e messaggi privati.

L'origine della violazione: Un utente malintenzionato ha ottenuto l'accesso all'account amministratore di uno sviluppatore, sfruttando una vulnerabilità ormai abbagliata che ha consentito la cancellazione dei registri. Questo accesso ha concesso all'attaccante la possibilità di visualizzare le informazioni del giocatore attraverso il portale degli sviluppatori. Sessantasei account avevano le loro password modificate arbitrariamente dall'attaccante.

Risposta dei giochi di attrezzature per macinazione: Lo sviluppatore ha immediatamente preso provvedimenti, bloccando l'account compromesso e il mandato di ripristino della password per tutti gli account di amministrazione. Un'indagine successiva ha rivelato che l'account compromesso era collegato a un vecchio account Steam inattivo utilizzato per scopi di test. Per prevenire gli incidenti futuri, la società ha implementato restrizioni IP più rigorose e vietato collegare i conti di terze parti ai conti del personale.

Reazione della comunità: La risposta del giocatore è stata variata. Mentre alcuni lodano la trasparenza di Grinding Gear Games, altri sostengono l'implementazione dell'autenticazione a due fattori per una maggiore sicurezza dell'account. L'incidente evidenzia le preoccupazioni in corso sui giocatori in merito alle misure di sicurezza e ai miglioramenti desiderati ai contenuti di gioco e alla difficoltà di endgame.

Riepilogo dei punti chiave:

• Data di scoperta: Settimana del 6 gennaio 2025.
• Causa: account sviluppatore compromesso collegato a Steam.
• Dati compromessi: indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione, codici di sblocco e (in alcuni casi) storie di transazioni e messaggi privati.
• Azioni dei giochi di attrezzature per macinazione: Lockdown dell'account, ripristino della password, misure di sicurezza avanzate (restrizioni IP più rigorose, divieto di account di terze parti che si collegano agli account del personale) e correzioni di bug.