Le chemin de l'exil 2 confirme la violation des données

Path de l'exil 2 développeur confirme la violation des données: informations de joueur compromises

Griding Gear Games, le développeur derrière le chemin de l'exil 2, a confirmé une violation de données affectant un nombre important de comptes de joueurs. La brèche, découverte la semaine du 6 janvier 2025, provenait d'un compte de développeur compromis lié à la vapeur.

Données compromises: La violation des informations sur les joueurs sensibles exposés, y compris les adresses e-mail, les identifiants Steam, les adresses IP et, dans certains cas, les adresses d'expédition et les codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le risque de farce des informations d'identification (en utilisant des informations d'identification compromises d'autres sites) reste une préoccupation. Pour un sous-ensemble de comptes, l'attaquant a accédé aux histoires de transaction et de messages privés.

Cause profonde et correction: La violation provenait du compte d'administration d'un développeur, utilisée à des fins de test et liée à un ancien compte Steam. Cela a permis à l'attaquant d'accéder au portail des développeurs et aux données du compte de joueur. Griding Gear Games a depuis mis en œuvre plusieurs mesures de sécurité, notamment en désactivant la liaison des comptes tiers aux comptes du personnel et en resserrant considérablement les restrictions IP. Un bogue permettant la suppression des journaux d'activité a également été corrigé.

Réponse du développeur et réaction de la communauté: Les jeux d'équipement de broyage ont été salués pour sa transparence pour divulguer la violation. Cependant, l'incident a suscité des appels à des mesures de sécurité améliorées, en particulier la mise en œuvre de l'authentification à deux facteurs pour les comptes de joueurs. La communauté a également exprimé ses préoccupations concernant la difficulté et les désirs de fin de partie pour de nouvelles mises à jour de contenu.

En résumé: Le chemin de la violation de données de l'exil 2 met en évidence l'importance des pratiques de sécurité robustes, même pour les développeurs de jeux établis. Bien que Griding Gear Games ait pris des mesures pour répondre à la menace immédiate, l'incident souligne le besoin continu d'amélioration des mesures de sécurité et du dialogue continu avec la communauté des joueurs. Il est conseillé aux joueurs de rester vigilants et de surveiller leurs comptes pour toute activité suspecte.