數據洩露證實了流放2的路徑

概括

• 流放2開發人員打磨裝備遊戲的道路證實，由於與Steam相關的受損帳戶，2025年1月6日週期發生了數據洩露。
• 漏洞的播放器電子郵件地址，Steam ID，IP地址和其他敏感信息。

Grinding Gear Games在流放2的路徑中揭示了嚴重的數據洩露，這是由於未經授權訪問與Steam連接的開發人員的管理員帳戶觸發的。作為回應，開發人員正在立即採取行動來增強其管理員帳戶的安全性，旨在防止Exile 2及其原始版本的未來違規行為，這些版本共享共同的登錄系統。

自2024年12月提前推出以來，流放的道路2持續了一個強大的玩家群，這是由定期更新和磨碎裝備遊戲的透明溝通驅動的。最近的更新增強了遊戲第5場遊戲的性能，並解決了與怪物，技能和損害有關的問題。隨著下一個主要的補丁程序接近，開發人員正在解決數據洩露，以確保在發布新內容之前播放器信心。

Grinding Gear Games在2025年1月6日一周更新了他們流放2論壇的官方道路，以告知社區違規行為。屬於開發人員的折衷帳戶授予攻擊者訪問客戶支持工具的訪問。開發人員迅速確保了該帳戶並在所有管理員帳戶上重置了密碼。進一步的調查顯示，違規源於與開發人員的流放帳戶路徑相關的舊蒸汽測試帳戶，該帳戶不包含個人信息或購買，但允許訪問開發人員門戶網站。

流放的道路2開發人員打磨裝備遊戲確認數據洩露涉及員工帳戶

• 漏洞影響了“大量”帳戶，損害電子郵件地址，Steam ID，IP地址，運輸地址和解鎖代碼。

攻擊者利用折衷的帳戶在66個帳戶上設置隨機密碼，並刪除了由於現在固定的錯誤而導致的這些更改的日誌。儘管沒有通過客戶服務門戶訪問密碼或密碼哈希，但攻擊者可以通過將電子郵件地址與來自其他來源的受損密碼匹配，可能會繞過區域鎖定。此外，查看了一些帳戶交易和私人消息歷史記錄。為了防止未來的事件，打磨裝備遊戲已經切斷了第三方帳戶和員工帳戶之間的聯繫，從而實施了更嚴格的IP限制。

社區對違規行為做出了不同的反應。有些玩家欣賞開發人員的透明度，而另一些則要求對流亡2帳戶的兩因素身份驗證實施。在玩家之間達成共識，以提高安全措施，並請求改進遊戲內內容和調整最終遊戲難度的要求。