Sviluppatore di percorso di Exile 2, Grinding Gear Games, annuncia la violazione dei dati
Grinding Gear Games ha confermato una violazione dei dati che influisce sul percorso dei conti dell'esilio 2 avvenuti nella settimana del 6 gennaio 2025. La violazione derivava da un account sviluppatore compromesso collegato a Steam.
Informazioni compromesse: Un numero significativo di account dei giocatori è stato influenzato. I dati compromessi includono indirizzi e -mail, ID Steam, indirizzi IP, indirizzi di spedizione e codici di sblocco. Mentre le password e gli hash password non erano direttamente accessibili, il potenziale per gli aggressori di utilizzare indirizzi e -mail compromessi e elenchi di password da altre fonti per aggirare i blocchi della regione esiste. Alcuni account avevano anche la cronologia delle transazioni e i messaggi privati.
Dettagli di violazione: La violazione è nata dal conto amministratore compromesso di uno sviluppatore, concedendo accesso non autorizzato agli strumenti di assistenza clienti. L'attaccante ha sfruttato un bug ora abbagliato per eliminare i registri, ostacolando le indagini. L'account Steam compromesso, utilizzato per scopi di test, mancava di informazioni finanziarie personali ma forniva l'accesso al conto percorso dell'esilio dello sviluppatore, consentendo all'attaccante di accedere al portale degli sviluppatori. L'attaccante ha modificato le password su 66 account.
Risposta dei giochi di attrezzature per macinazione: Lo sviluppatore ha immediatamente bloccato l'account compromesso, implementato reimpostazione della password obbligatoria per tutti gli account di amministrazione e ha avviato un'indagine approfondita. Per migliorare la sicurezza, l'account di terze parti che si collega agli account del personale è stato disabilitato e le restrizioni IP sono state significativamente serrate.
Reazione della comunità: Le reazioni del giocatore sono state variate. Mentre alcuni apprezzano la trasparenza dello sviluppatore, altri stanno sostenendo l'implementazione dell'autenticazione a due fattori e ulteriori miglioramenti della sicurezza. Sono state anche espresse le preoccupazioni relative alla difficoltà del gioco finale e agli aggiornamenti dei contenuti di gioco.
Immagine: \ [Immagine della dichiarazione ufficiale di Grinding Gear Games in merito alla violazione dei dati ](questo sarebbe il luogo in cui un'immagine verrebbe posizionata se una fosse inclusa nel testo originale. Non è stata fornita alcuna immagine nell'ingresso.)
Lo sviluppatore sottolinea il suo impegno a migliorare la sicurezza dell'account e prevenire le violazioni future.
