流亡道路2開發人員確認數據泄露後的員工帳戶妥協

GEAN GAME是流亡道路2背後的開發人員，已確認數據泄露影響了大量玩家帳戶。違規行為是2025年1月6日發現的，源於與Steam相關的受損開發人員帳戶。

損害信息：漏洞暴露的敏感播放器數據，包括電子郵件地址，Steam ID，IP地址，運輸地址和解鎖代碼。雖然密碼和密碼哈希無法通過折衷的門戶直接訪問，但磨齒輪遊戲承認攻擊者有可能利用折衷的電子郵件地址和公開可用的密碼列表來繞過鏈接的帳戶上鎖定區域。在某些情況下，還查看了交易和私人消息曆史記錄。

違規的起源：攻擊者可以訪問開發人員的管理員帳戶，利用了允許日誌刪除的現有漏洞。此訪問使攻擊者能夠通過開發人員門戶網站查看玩家信息。六十六個帳戶的密碼由攻擊者任意更改。

GRINDing Gear Games的回答：開發人員立即采取了行動，鎖定了折衷的帳戶，並要求為所有管理員帳戶重置密碼。隨後的調查顯示，該折衷的帳戶與用於測試目的的舊的，不活躍的蒸汽帳戶有關。為了防止未來的事件，該公司實施了更嚴格的IP限製，並禁止將第三方帳戶與員工帳戶聯係起來。

社區反應：玩家的反應已經有所不同。一些人讚揚Gear Games的透明度，而另一些人則主張實施兩因素身份驗證以增強帳戶安全性。該事件突出了持續的玩家對安全措施的關注以及對遊戲內內容和最終遊戲難度的預期改進。

要點的摘要：

• 發現日期： 2025年1月6日的周。
• 原因：鏈接到Steam的開發人員帳戶受損。
• 數據妥協：電子郵件地址，Steam ID，IP地址，運輸地址，解鎖代碼以及（在某些情況下)交易和私人消息曆史記錄。
• 磨削Gear Games的操作：帳戶鎖定，密碼重置，增強的安全措施（更嚴格的IP限製，禁止鏈接到員工帳戶的第三方帳戶)和錯誤修複。