Path de l'exil 2 développeur confirme la violation des données: informations de joueur compromises

Griding Gear Games, le développeur derrière le chemin de l'exil 2, a confirmé une violation de données affectant un nombre important de comptes de joueurs. La brèche, découverte la semaine du 6 janvier 2025, provenait d'un compte de développeur compromis lié à la vapeur.

Informations compromises: La violation des données sensibles des joueurs sensibles, y compris les adresses e-mail, les identifiants Steam, les adresses IP, les adresses d'expédition et les codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le risque de farce des informations d'identification reste une préoccupation. Dans certains cas, les antécédents de transaction et de messages privés ont également été consultés.

Cause profonde: La violation provenait d'un compte de développeur compromis utilisé à des fins de test. Ce compte, lié à un ancien compte de vapeur inactif, a fourni à l'attaquant un accès suffisant pour infiltrer le portail du développeur. Un bogue ultérieur a permis à la suppression des journaux de suivre les modifications non autorisées, ce qui entrave davantage l'enquête. Ce bug a depuis été corrigé.

Réponse du développeur: Les jeux d'équipement de broyage ont immédiatement pris des mesures, verrouillant le compte compromis et lance des réinitialisations de mot de passe pour tous les comptes d'administration. Ils mettent en œuvre des mesures de sécurité améliorées, y compris des restrictions IP plus strictes et l'interdiction de lier les comptes tiers aux comptes du personnel.

Réaction de la communauté: La réponse communautaire a été variée. Alors que certains joueurs apprécient la transparence du développeur, beaucoup exigent des fonctionnalités de sécurité améliorées, telles que l'authentification à deux facteurs, et des améliorations supplémentaires de la sécurité du jeu et du contenu de fin de partie.

Impact: La violation met en évidence la vulnérabilité des jeux même établis à des attaques sophistiquées. L'incident souligne l'importance des pratiques de sécurité robustes et le besoin continu pour les développeurs afin de hiérarchiser la protection des données des joueurs. La réponse proactive des jeux de Gear Games, bien que appréciée, souligne la nécessité d'améliorations de sécurité continues et un engagement envers la sécurité des joueurs. Les effets à long terme de cette violation sur la confiance des joueurs et la réputation du jeu restent à voir.