망명 2의 경로는 데이터 유출을 확인합니다

작가 : Camila Feb 11,2025

망명 2의 경로는 데이터 유출을 확인합니다

[ile] 망명 경로 2는 손상된 개발자 계정으로 인해 데이터 유출을 겪습니다

[gear] Exile 2의 Path 2의 개발자 인 Grinding Gear Games는 최근 2025 년 1 월 6 일 주에 발생한 데이터 위반을 공개했습니다. 위반은 Steam과 연결된 손상된 개발자 계정에서 비롯되었습니다. 상당수의 플레이어 계정이 영향을 받아 민감한 정보가 노출되었습니다.

[[] 위반 :

[allowed] 위반은 개발자의 관리자 계정에 대한 무단 액세스를 허용하여 Exile 2의 고객 지원 팀이 사용하는 도구에 대한 공격자 액세스 권한을 부여했습니다. 이러한 손상된 액세스는 이메일 주소, 스팀 ID, IP 주소, 배송 주소 및 상당수의 계정에 대한 잠금 해제 코드를 포함한 다양한 데이터 포인트의 노출로 이어졌습니다. 비밀번호와 암호 해시는 직접 액세스 할 수 없었지만 공격자는 잠재적으로 사용 된 이메일 주소를 사용하여 증기 연결 계정의 지역 제한을 우회합니다. 경우에 따라 거래 및 개인 메시지 이력도 보았습니다. [[] 그라인딩 기어 게임의 응답 :

[y] 디스커버리에 이어 그라인딩 기어 게임은 즉시 조치를 취했습니다. 그들은 손상된 계정을 잠그고 모든 관리자 계정에 대한 필수 비밀번호 재설정을 구현하고 철저한 조사를 시작했습니다. 이 조사에 따르면 손상된 개발자 계정은 테스트 목적으로 사용되는 오래된 비활성 증기 계정과 연결되어 있음이 밝혀졌습니다. 개발자의 계정은 개인 재무 정보가 부족하지만 개발자 포털 및 플레이어 데이터에 대한 액세스를 제공했습니다.

[inc] 미래 사건을 방지하기 위해 Grinding Gear Games는 직원 계정에 대한 타사 계정 링크 제거 및 상당히 엄격한 IP 제한을 포함하여 몇 가지 보안 향상을 구현했습니다. 공격자가 로그를 삭제할 수있는 버그도 해결되었습니다.

[[] 커뮤니티 반응과 미래 단계 :

[response] 커뮤니티의 대응은 다양했으며 일부 플레이어는 개발자의 투명성을 칭찬하는 반면 다른 플레이어는 2 요인 인증의 구현을 옹호합니다. 많은 플레이어는 또한 엔드 게임 난이도 조정을 포함하여 개선 된 보안 조치 및 추가 컨텐츠 업데이트에 대한 욕구를 표현하고 있습니다.

[highlight] 위반은 온라인 게임 환경에서 강력한 보안을 유지하는 지속적인 도전을 강조합니다. GEAR 게임의 신속한 응답 및 후속 보안 개선은 문제를 해결하고 플레이어 데이터를 보호하겠다는 약속을 보여줍니다. 그러나이 사건은 지속적인 경계의 필요성과 포괄적 인 보안 프로토콜 구현의 중요성을 강조합니다.