Chemin de l'exil 2: violation de données reconnue

Path de l'exil 2 développeur confirme la violation des données: informations de joueur compromises

Griding Gear Games, le développeur derrière le chemin de l'exil 2, a confirmé une violation de données qui s'est produite la semaine du 6 janvier 2025. La violation provenait d'un compte de développeur compromis lié à la vapeur. Un nombre important de comptes de joueurs ont été affectés, entraînant l'exposition d'informations sensibles.

Données compromises: La violation des adresses e-mail exposées, des identifiants Steam, des adresses IP, des adresses d'expédition et des codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le potentiel de l'attaquant à utiliser les adresses e-mail compromises pour contourner les restrictions de compte régional reste une préoccupation. Pour certains comptes, les histoires de transactions et de messages privés ont également été consultées.

Détails de violation: L'attaquant a eu accès via le compte administratif d'un développeur, exploitant une vulnérabilité désormais paires qui a permis la suppression du journal. Cet accès a accordé à l'attaquant la possibilité d'afficher les détails du compte via le portail des développeurs. Le compte Steam compromis, utilisé à des fins de test, manquait d'informations personnelles mais a donné accès à la voie du compte de compte du développeur, créant une voie vers d'autres comptes. Soixante-six comptes ont fait changé au hasard par leurs mots de passe par l'attaquant.

Améliorations de sécurité: En réponse, Griding Gear Games a mis en œuvre plusieurs mesures de sécurité. Les comptes tiers liés aux comptes du personnel ont été désactivés et les restrictions IP ont été considérablement resserrées.

Réaction de la communauté: La réponse des joueurs a été variée, certains appréciant la transparence du développeur tandis que d'autres plaident pour l'ajout d'une authentification à deux facteurs pour améliorer la sécurité des comptes. Les préoccupations concernant la sécurité globale, les ajustements de difficulté en fin de partie et les mises à jour du contenu en jeu ont également été exprimées.

L'incident met en évidence les défis continus dans le maintien de la sécurité en ligne, même pour les développeurs de jeux établis. La réponse rapide et les améliorations de la sécurité par les jeux d'équipement de broyage sont une étape positive, mais l'incident souligne la nécessité de protocoles de sécurité robustes et de vigilance continue.