POE2数据泄露已确认

作者: Evelyn Feb 12,2025

POE2数据泄露已确认

流放2开发人员的道路承认影响播放器信息的数据泄露

Gearing Games是流亡道路2的开发人员,已确认在2025年1月6日一周发生的数据泄露。违规行为源于与Steam相关的受损开发人员帐户。

数据妥协:大量的播放器帐户受到了影响,违反了电子邮件地址,Steam ID,IP地址,运输地址和解锁代码。 虽然密码和密码哈希无法直接访问,但凭证填充的风险仍然是一个令人关注的问题。 在某些情况下,还查看了交易和私人消息历史。

违规详细信息:漏洞起源于用于测试目的的受损开发人员帐户。 该帐户提供了对开发人员门户的访问权限,从而允许攻击者查看敏感的玩家数据。 攻击者还利用一个错误来删除日志,阻碍了调查。 此错误已被修补。 此外,有66个帐户任意更改了密码。

安全性增强:响应违规行为,磨齿轮游戏已实施了多种安全措施,包括删除第三方帐户的链接员工帐户和更严格的IP限制。

社区反应:玩家反应已经变化,有些人赞扬开发人员的透明度,而另一些人则倡导实施两因素身份验证。 许多玩家还表示希望改进安全协议和进一步的游戏内容调整。

时间表:违规被发现并迅速解决,并在受影响的帐户安全的情况下执行了密码重置。 开发人员正在积极努力防止未来的事件。 该事件强调了在线游戏中强大的安全实践的重要性。