Le chemin de l'exil 2 confirme la violation des données

Chemin de l'exil 2 développeur reconnaît la violation des données affectant les informations sur les joueurs

Les jeux d'équipement de broyage, le développeur derrière le chemin de l'exil 2, ont divulgué une violation de données qui s'est produite au cours de la semaine du 6 janvier 2025. La violation provenait d'un compte de développeur compromis lié à la vapeur.

Données compromises: Un nombre important de comptes de joueurs ont été affectés. Les informations compromises comprennent des adresses e-mail, des identifiants Steam, des adresses IP, des adresses d'expédition et des codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le potentiel d'utilisation d'adresses e-mail compromises pour deviner les mots de passe provenant d'autres violations reste une préoccupation. Dans certains cas, les antécédents de transaction et de messages privés ont également été consultés.

Détails de la violation: La violation provient du compte d'administration compromis d'un développeur, accordant un accès non autorisé aux outils utilisés par la voie de l'équipe de support client Exile 2. L'attaquant a exploité un bogue désormais réglé pour supprimer les journaux, ce qui entrave l'enquête. Le compte Steam compromis, utilisé à des fins de test, manquait d'informations financières personnelles mais a permis d'accès au compte de compte d'Exile du développeur, permettant à l'attaquant d'accéder au portail du développeur.

Améliorations de sécurité: En réponse, Griding Gear Games a mis en œuvre plusieurs mesures de sécurité. Il s'agit notamment de désactiver la liaison des comptes tiers aux comptes du personnel et d'appliquer des restrictions IP beaucoup plus strictes.

Réaction de la communauté: Les réactions des joueurs ont été variées. Bien que certains apprécient la transparence du développeur, beaucoup plaident pour la mise en œuvre de l'authentification à deux facteurs pour une sécurité de compte améliorée. Les préoccupations concernant la sécurité globale des comptes et les mises à jour du contenu en jeu, y compris les ajustements de difficulté en fin de partie, ont également été soulevées.

Les promoteurs travaillent activement à améliorer les protocoles de sécurité afin de prévenir les incidents futurs. L'incident souligne l'importance des mesures de sécurité robustes dans les environnements de jeux en ligne.