Sürgün 2 Yolu veri ihlalini doğrular

Sürgün 2 Geliştiricisi, oyuncu hesaplarını etkileyen veri ihlalini teyit eder

Sürgün 2'nin arkasındaki geliştirici olan taşlama dişli oyunları, 6 Ocak 2025 haftasında meydana gelen bir veri ihlalini doğruladı. İhlal, Steam ile bağlantılı tehlikeye atılmış bir geliştirici hesabından kaynaklandı.

İhlal: Bir geliştiricinin idari erişime sahip hesabı tehlikeye atıldı ve müşteri destek ekibi tarafından kullanılan araçlara yetkisiz erişim sağladı. Bu, önemli sayıda hesap için hassas oyuncu verilerinin maruz kalmasıyla sonuçlandı.

Tazminatlı Bilgiler: Meydan okulu veriler e -posta adreslerini, buhar kimliklerini, IP adreslerini, gönderim adreslerini ve kilidini açma kodlarını içerir. Şifreler ve şifre karmalarına doğrudan erişilemezken, saldırgan, şifre sıfırlamalarını denemek ve bölgesel hesap kısıtlamalarını atlatmak için potansiyel olarak tehlikeye atılmış e -posta adreslerini kullandı. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi.

Taşlama Gear Games'in Yanıtı: Geliştirici, tehlikeye atılan hesabı kilitlemek, tüm yönetici hesapları için zorunlu şifre sıfırlamaları uygulamak ve kapsamlı bir araştırma başlatılması da dahil olmak üzere hemen harekete geçti. Soruşturmada, saldırganın o zamandan beri yamalanan günlükleri silmesine izin veren bir güvenlik açığı ortaya çıktı. Gelecekteki ihlalleri önlemek için, personel hesaplarına bağlanan üçüncü taraf hesabı devre dışı bırakıldı ve IP kısıtlamaları önemli ölçüde sıkıldı.

Topluluk tepkisi: Topluluğun yanıtı çeşitlidir. Bazı oyuncular geliştiricinin şeffaflığını takdir ederken, diğerleri gelişmiş güvenlik için iki faktörlü kimlik doğrulamanın uygulanmasını talep ediyor. Son oyun zorluğu ve genel oyun içeriği ile ilgili endişeler de dile getiriliyor.

Kilit noktaların özeti:

• İhlal Tarihi: 6 Ocak 2025 Haftası
• Neden: Steam ile bağlantılı uzatılmış geliştirici hesabı.
• Verilen veriler: e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidini açma kodları ve bazı hesaplar için potansiyel olarak işlem ve özel mesaj geçmişleri.
• Geliştirici yanıtı: Hesap kilitleme, şifre sıfırlaması, soruşturma, güvenlik açığı yaması ve gelişmiş güvenlik önlemleri.
• Topluluk yanıtı: Güvenlik ve ek oyun özellikleri için çağrılarla karışık.

Olay, çevrimiçi oyunlarda sağlam güvenlik önlemlerinin önemini ve geliştiricilerin gelişen tehditlere uyum sağlamaları için devam eden ihtiyacını vurgulamaktadır.