首頁 > 新聞 > 流放2的道路為重大數據泄露道歉

流放2的道路為重大數據泄露道歉

作者:Kristen 更新日期:Feb 21,2025

流放2開發人員的道路解決了重大數據泄露


流亡道路背後的開發人員Grinding Gear Games在本月初嚴重的數據泄露後發出了公眾道歉。違規行為源於具有行政特權的受損蒸汽測試帳戶。該折衷的帳戶允許未經授權訪問超過66個播放器帳戶。

增強的安全措施

Path of Exile 2 Data Breach違規涉及一個長期存在的測試帳戶,缺乏典型的安全措施,例如鏈接的電話號碼或地址。此漏洞使黑客可以欺騙蒸汽支持,使用最小信息(電子郵件地址,帳戶名稱和蒙版位置的VPN)獲得訪問權限。

Path of Exile 2 Data Breach黑客利用該帳戶在許多POE 1和POE 2帳戶上對重置密碼的管理訪問。此外,攻擊者巧妙地刪除了密碼更改通知,從而向受影響的用戶掩蓋了其動作。受損的數據包括敏感的個人信息,例如電子郵件地址,Steam ID,IP地址,運輸地址,解鎖代碼,交易曆史記錄和私人消息。此信息構成了攻擊者濫用的重大風險。

Path of Exile 2 Data Breach磨齒輪遊戲已致力於為管理帳戶實施更嚴格的安全協議。這包括禁止第三方帳戶鏈接到員工帳戶,並施加更嚴格的IP限製。開發人員承認安全失誤,並承諾采取其他措施防止未來的事件。

社區反應是混雜的,有些人稱讚開發商的透明度,而另一些人則主張立即實施兩因素身份驗證(2FA)。盡管未來2FA的實施仍然不確定,但敦促玩家更改密碼,並對他們的帳戶安全保持警惕。

Path of Exile 2 Data Breach