Sürgün 2'den veri ihlali özür

Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Sürgün Yolu'nun arkasındaki geliştirici olan taşlama dişli oyunları, önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici ayrıcalıklarına sahip tehlikeye atılan bir test buhar hesabından kaynaklandı. 66'dan fazla hesap etkilendi.

vaat edilen gelişmiş güvenlik önlemleri

İhlal, oyunun sistemlerine idari erişime sahip tehlikeye atılmış bir buhar hesabı içeriyordu. Saldırgan, Steam'in destek sistemindeki güvenlik açıklarından yararlandı ve kontrol kazanmak için minimum hesap bilgilerini (e-posta, kullanıcı adı ve VPN maskeli konum) kullandı. Test hesabındaki bağlantılı kişisel bilgilerin yaşı ve eksikliği bu aldatmayı kolaylaştırdı.

Saldırgan, 66 Sürgün Hesabı Yolunda (Sürüm 1 ve 2 arasında) şifreleri sıfırlamak için dahili araçlar kullandı ve parola değiştirme bildirimlerini tespit edilmemek için akıllıca sildi. Hassas veriler arasında e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahildir. Bu tehlikeye atılan bilgiler, etkilenen kullanıcılar için önemli bir risk oluşturmaktadır.

Grinding Gear Games, üçüncü taraf hesap bağlantılarını ortadan kaldırmak ve IP kısıtlamalarını geliştirmek de dahil olmak üzere yönetici hesapları için daha katı güvenlik protokolleri uygulama sözü verdi. Şirket, güvenlik atlaması için derin pişmanlık duyduğunu ve gelecekteki olayları önlemeye kararlı olduğunu ifade etti.

Oyuncu duyurusuna verilen yanıtlar, geliştiricinin şeffaflığı için takdirden iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanması çağrısına kadar değişmektedir. 2FA gelecekteki bir hedef olmaya devam ederken, oyunculara şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları tavsiye edilir.