Chemin du développeur Exile 2, Gending Gear Games, aborde la violation des données
Les jeux d'équipement de broyage ont récemment révélé une violation de données affectant le chemin des joueurs d'exil. La brèche, découverte la semaine du 6 janvier 2025, provenait d'un compte de développeur compromis lié à la vapeur. Cet accès non autorisé a exposé des informations sur les joueurs sensibles.
Données compromises:
Un nombre important de comptes ont été affectés, les données compromises comprenant des adresses e-mail, des identifiants Steam, des adresses IP et, dans certains cas, des adresses d'expédition et des codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le potentiel de l'attaquant à utiliser des adresses e-mail compromises pour contourner les mesures de sécurité existait. Certains comptes ont également fait consulter leurs histoires de transaction et de message privé.
La brèche:
La violation provient du compte d'administration compromis d'un développeur, accordant à l'attaquant l'accès aux outils de support client. L'attaquant a exploité un bogue désormais réglé pour supprimer les journaux, ce qui entrave l'enquête. Le compte de développeur compromis était lié à un ancien compte Steam inactif utilisé à des fins de test.
Réponse des jeux de Gree Gear:
Après la découverte, le broyage des jeux de matériel a immédiatement pris des mesures, notamment le verrouillage du compte compromis, la réinitialisation de tous les mots de passe de l'administrateur et la mise en œuvre de mesures de sécurité améliorées. Ces mesures comprennent l'élimination de la capacité de relier les comptes tiers aux comptes du personnel et le resserrement considérablement des restrictions IP.
Réaction de la communauté:
Les réactions des joueurs ont été variées. Bien que certains félicitent la transparence des développeurs, d'autres plaident pour la mise en œuvre de l'authentification à deux facteurs et des améliorations de la sécurité supplémentaires. Les préoccupations concernant les difficultés de fin de partie et les mises à jour de contenu en jeu ont également été soulevées.
Aller de l'avant:
Griding Gear Games s'engage à améliorer la sécurité des comptes pour éviter les violations futures. L'entreprise travaille activement pour répondre aux préoccupations des joueurs et améliorer la sécurité globale de la voie de l'exil 2 et de son prédécesseur.
