亡命パス2はデータ侵害を確認します

亡命2の開発者、粉砕ギアゲームは、データ侵害に対処します

Granding Gear Gamesは最近、亡命2のプレイヤーの経路に影響を与えるデータ侵害を明らかにしました。 2025年1月6日の週を発見した違反は、Steamにリンクされた侵害された開発者アカウントに由来しています。この不正アクセスは、Exile 2のカスタマーサポートチームで通常使用される加害者ツールを許可しました。

侵害されたデータには、かなりの量のプレーヤー情報が含まれており、電子メールアドレス、Steam ID、IPアドレス、出荷アドレス、ロック解除コードを含みます。パスワードとパスワードのハッシュはカスタマーサポートポータルを介してアクセスできないままでしたが、プラットフォーム全体のパスワードの再利用のリスクは依然として懸念事項です。攻撃者は、一部のアカウントのトランザクションとプライベートメッセージ履歴にもアクセスしました。さらに、一時的なバグにより、アカウントの変更を追跡するログの削除が可能になりました。しかし、この脆弱性はその後修正されています。

これに応じて、Granding Gearゲームは妥協したアカウントをすぐに確保し、すべての管理アカウントに必須のパスワードリセットを実装し、セキュリティプロトコルを強化しました。これらの改善には、サードパーティのアカウントのスタッフアカウントへのリンクを排除し、より厳格なIP制限を実装することが含まれます。

プレーヤーの反応はさまざまであり、開発者の透明性を称賛する人もいれば、2因子認証の実装を提唱する人もいます。この事件は、オンラインゲームにおける堅牢なセキュリティ対策の継続的な必要性を強調しています。 Granding Gear Gamesは、将来の違反を防ぎ、亡命2とその前身の両方のアカウント全体のセキュリティを改善することに取り組んでいます。