Ścieżka Exile 2 Developer, Gry Grilling Gear, rozwiązuje naruszenie danych
Gry Griling Gear potwierdziło naruszenie danych wpływające na ścieżkę wygnania 2 graczy. Naruszenie, odkryte w tygodniu 6 stycznia 2025 r., Pochodzi z naruszenia konta dewelopera powiązanego z Steam. To zagrożone konto przyznało nieautoryzowany dostęp do narzędzi używanych przez zespół obsługi klienta.
Uszkodzone informacje:
Wpłynęła znaczna liczba kont, a atakujący uzyskał dostęp do adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłki i kodów odblokowania. Podczas gdy hasła i skrótów haseł nie były bezpośrednio dostępne, ryzyko schwytania poświadczenia pozostaje spowodowane ujawnieniem adresów e -mail. W niektórych przypadkach oglądano również transakcje i prywatne historie wiadomości.
Odpowiedź programisty:
Gry z szlifowaniem natychmiast podjęło działanie, blokując naruszenia konta i inicjując resetowanie haseł dla wszystkich kont administratorów. Późniejsze dochodzenie ujawniło, że naruszenie pochodzi ze starego, testowego konta Steam powiązanego ze ścieżką dewelopera konta wygnania. Deweloperzy wdrożyli zwiększone środki bezpieczeństwa, w tym surowsze ograniczenia IP i zakaz łączenia kont innych firm z kontami personelu. Zadowolony został również błąd umożliwiający usunięcie odpowiednich dzienników.
Reakcja społeczności:
Odpowiedź gracza była zróżnicowana, a niektórzy pochłaniają przejrzystość dewelopera, podczas gdy inni opowiadają się za wdrożeniem uwierzytelniania dwuskładnikowego. Obawy dotyczące bezpieczeństwa konta, korekty trudności w grze końcowej i dalszych aktualizacji treści również zostały podniesione.
Podsumowanie kluczowych punktów:
- Potwierdzono naruszenie danych: Naruszenie danych miało miejsce w tygodniu 6 stycznia 2025 r. Z powodu naruszenia konta programisty.
- Informacje na kompromis: Dostęp do identyfikatorów parowych, adresów IP, adresów wysyłkowych i kodów odblokowania. Niektóre konta miały również przeglądane transakcje i historię wiadomości prywatnych.
- Działania programistów: Zakazane konto zostało zablokowane, resetowanie haseł zostały egzekwowane, miary bezpieczeństwa zostały znacznie wzmocnione, a błąd usuwania dziennika.
- Odpowiedź społeczności: Reakcje mieszane, z wezwaniami do poprawy funkcji bezpieczeństwa, takich jak uwierzytelnianie dwuskładnikowe i żądania dostosowania równowagi gry.
