망명 2 개발자는 주요 데이터 위반을 다루고 있습니다

Exile Path의 개발자 인 Grinding Gear Games는 이번 달 초 중대한 데이터 위반에 따라 공개 사과를 발표했습니다. 위반은 관리자 권한을 보유한 손상된 증기 테스트 계정에서 비롯되었습니다. 이 사건으로 인해 66 개가 넘는 망명 계정 경로에 대한 무단 암호 리셋이 발생했습니다.

향상된 보안 조치가 구현되었습니다

위반에는 링크 된 전화 번호 또는 주소와 같은 중요한 보안 기능이없는 오랜 테스트 계정이 포함되었습니다. 이 취약점을 통해 공격자는 계정 보유자가 증기 지원을 성공적으로 사칭하여 최소한의 정보 (이메일 주소, 계정 이름 및 VPN 위치를 마스킹하는 VPN을 사용하여 액세스 할 수있었습니다.

공격자는 암호 변경 알림을 삭제하여 자신의 행동을 더 숨겼습니다. 이메일 주소, 증기 ID, IP 주소, 배송 주소, 잠금 해제 코드, 트랜잭션 이력 및 개인 메시지를 포함한 민감한 데이터에 대한 액세스가 얻어졌습니다. 그라인딩 기어 게임은이 도난당한 정보의 잠재적 오용을 인정합니다.

이에 따라 개발자는 타사 계정 링크를 제거하고보다 엄격한 IP 제한을 부과하는 것을 포함하여 관리자 계정에 대한 엄격한 보안 프로토콜을 구현했습니다. 그들은 보안 경과에 대한 깊은 후회를 표명하고 미래의 발생을 막기 위해 노력했습니다.

커뮤니티는 이해와 관심의 혼합으로 응답했습니다. 많은 사람들이 개발자의 투명성을 높이 평가했지만 2 요인 인증 (2FA)이 널리 퍼져있었습니다. 2FA의 구현은 유지 중이지만 플레이어는 비밀번호를 변경하고 계정 보안에 대해 경계를 유지하는 것이 좋습니다.