流亡道路2开发人员确认数据泄露后的员工帐户妥协

GEAN GAME是流亡道路2背后的开发人员，已确认数据泄露影响了大量玩家帐户。违规行为是2025年1月6日发现的，源于与Steam相关的受损开发人员帐户。

损害信息：漏洞暴露的敏感播放器数据，包括电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。虽然密码和密码哈希无法通过折衷的门户直接访问，但磨齿轮游戏承认攻击者有可能利用折衷的电子邮件地址和公开可用的密码列表来绕过链接的帐户上锁定区域。在某些情况下，还查看了交易和私人消息历史记录。

违规的起源：攻击者可以访问开发人员的管理员帐户，利用了允许日志删除的现有漏洞。此访问使攻击者能够通过开发人员门户网站查看玩家信息。六十六个帐户的密码由攻击者任意更改。

GRINDing Gear Games的回答：开发人员立即采取了行动，锁定了折衷的帐户，并要求为所有管理员帐户重置密码。随后的调查显示，该折衷的帐户与用于测试目的的旧的，不活跃的蒸汽帐户有关。为了防止未来的事件，该公司实施了更严格的IP限制，并禁止将第三方帐户与员工帐户链接。

社区反应：玩家的反应已经有所不同。一些人赞扬Gear Games的透明度，而另一些人则主张实施两因素身份验证以增强帐户安全性。该事件突出了持续的玩家对安全措施的关注以及对游戏内内容和最终游戏难度的预期改进。

要点的摘要：

• 发现日期： 2025年1月6日的周。
• 原因：链接到Steam的开发人员帐户受损。
• 数据妥协：电子邮件地址，Steam ID，IP地址，运输地址，解锁代码以及（在某些情况下)交易和私人消息历史记录。
• 磨削Gear Games的操作：帐户锁定，密码重置，增强的安全措施（更严格的IP限制，禁止链接到员工帐户的第三方帐户)和错误修复。