数据泄露证实了流放2的路径

概括

• 流放2开发人员打磨装备游戏的道路证实，由于与Steam相关的受损帐户，2025年1月6日周期发生了数据泄露。
• 漏洞的播放器电子邮件地址，Steam ID，IP地址和其他敏感信息。

Grinding Gear Games在流放2的路径中揭示了严重的数据泄露，这是由于未经授权访问与Steam连接的开发人员的管理员帐户触发的。作为回应，开发人员正在立即采取行动来增强其管理员帐户的安全性，旨在防止Exile 2及其原始版本的未来违规行为，这些版本共享共同的登录系统。

自2024年12月提前推出以来，流放的道路2持续了一个强大的玩家群，这是由定期更新和磨碎装备游戏的透明沟通驱动的。最近的更新增强了游戏第5场游戏的性能，并解决了与怪物，技能和损害有关的问题。随着下一个主要的补丁程序接近，开发人员正在解决数据泄露，以确保在发布新内容之前播放器信心。

Grinding Gear Games在2025年1月6日一周更新了他们流放2论坛的官方道路，以告知社区违规行为。属于开发人员的折衷帐户授予攻击者访问客户支持工具的访问。开发人员迅速确保了该帐户并在所有管理员帐户上重置了密码。进一步的调查显示，违规源于与开发人员的流放帐户路径相关的旧蒸汽测试帐户，该帐户不包含个人信息或购买，但允许访问开发人员门户网站。

流放的道路2开发人员打磨装备游戏确认数据泄露涉及员工帐户

• 漏洞影响了“大量”帐户，损害电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。

攻击者利用折衷的帐户在66个帐户上设置随机密码，并删除了由于现在固定的错误而导致的这些更改的日志。尽管没有通过客户服务门户访问密码或密码哈希，但攻击者可以通过将电子邮件地址与来自其他来源的受损密码匹配，可能会绕过区域锁定。此外，查看了一些帐户交易和私人消息历史记录。为了防止未来的事件，打磨装备游戏已经切断了第三方帐户和员工帐户之间的联系，从而实施了更严格的IP限制。

社区对违规行为做出了不同的反应。有些玩家欣赏开发人员的透明度，而另一些则要求对流亡2帐户的两因素身份验证实施。在玩家之间达成共识，以提高安全措施，并请求改进游戏内内容和调整最终游戏难度的要求。