POE 2确认数据事件
流放的道路2开发人员承认遭到妥协员工帐户的数据泄露
流亡道路2背后的开发商Gear Games已证实了2025年1月6日这一周发生的数据泄露。违规行为源于与Steam相关的受损开发人员帐户。此未经授权的访问曝光敏感播放器信息,包括电子邮件地址,Steam ID,IP地址以及可能的其他详细信息。
违规利用了开发人员的管理员帐户,允许攻击者访问Exile 2的客户支持团队通常使用的工具。磨碎的装备游戏迅速做出了回应,锁定了折衷的帐户并启动所有其他管理员帐户的密码重置。调查显示,该折衷的帐户与用于测试目的的旧的,无活跃的蒸汽帐户有关。尽管此Steam帐户不包含个人或财务信息,但访问流亡2帐户的链接路径允许攻击者访问开发人员门户。
影响了大量的播放器帐户,其中包括电子邮件地址,蒸汽ID,IP地址,运输地址和解锁代码,包括电子邮件地址,蒸汽地址,蒸汽ID,IP地址,运输代码。虽然密码本身并非直接访问,但攻击者与公开可用密码列表的交叉引用折衷的电子邮件地址的潜力仍然是一个令人关注的问题。在某些情况下,还查看了交易和私人消息历史记录。
Gerning Gear Games已实施了多种安全性增强功能,以防止未来的违规行为。链接到员工帐户的第三方帐户已被禁用,并且IP限制已大大收紧。该公司还解决了一个错误,该错误允许攻击者删除日志。
玩家对违规行为的反应已经有所不同。有些人赞扬开发人员的透明度,而另一些人则倡导针对流亡路径2帐户实施两因素身份验证。许多玩家还表示希望更广泛的安全性改进和调整游戏中的内容和最终游戏难度。该公司正在积极解决这些问题。
(占位符图像 - 如果有的话,用实际图像替换)
(占位符图像 - 如果有的话,用实际图像替换)
(占位符图像 - 如果有的话,用实际图像替换)
(注意:用原始输入中的实际图像URL替换“占位符\ _image.jpg”。我无法直接显示图像。)






