流亡的路徑2數據泄露了

流放2開發人員的路徑解決了重大數據泄露 =============================================== ==========

流亡道路背後的開發人員Grinding Gear Games在數據泄露影響66個帳戶後發出了公眾道歉。違規行為源於具有行政特權的受損蒸汽測試帳戶。本文詳細介紹了預防未來事件的事件和步驟。

違規：受感染的管理帳戶

漏洞起源於內部使用的長期測試蒸汽帳戶。缺乏鏈接的電話號碼或地址等安全措施，該帳戶很脆弱。黑客成功地冒充了帳戶所有者以蒸汽支持，使用最小信息（電子郵件，帳戶名和VPN掩蓋的位置)獲得訪問權限。

這種未經授權的訪問使黑客可以在流放1和2帳戶的66路徑上重置密碼，從而利用內部客戶支持工具。此外，黑客巧妙地刪除了密碼更改通知，從而向受影響的用戶隱瞞了其動作。訪問的敏感數據包括電子郵件地址，Steam ID，IP地址，運輸地址，解鎖代碼，交易曆史記錄和私人消息。這種損害的信息對受影響的玩家構成了重大風險。

增強的安全措施和球員響應

Grinding Gear Games通過為管理帳戶實施增強的安全協議做出了回應。這些措施包括更嚴格的IP限製和禁止將第三方帳戶與員工帳戶聯係起來。開發人員承認安全的失誤，並對這一事件表示深刻的遺憾。

社區的反應混雜在一起，有些人稱讚開發商的透明度，而另一些人則主張立即實施兩因素身份驗證（2FA)。雖然尚未確認2FA，但敦促玩家更改密碼，並保持對帳戶安全性的警惕。