
Sürgün 2 Geliştiricisi, Griping Gear oyunları, veri ihlalini ele alıyor
Öğütme Gear Games yakın zamanda sürgün 2 oyuncularının yolunu etkileyen bir veri ihlali açıkladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı. Bu yetkisiz erişim, hassas oyuncu verilerine fail erişimini sağladı.
Meydan okulu bilgi:
E -posta adresleri, buhar kimlikleri, IP adresleri, nakliye adresleri ve kilidini açma kodları ile ortaya çıkan ihlaller ile önemli sayıda hesap etkilenmiştir. Şifreler ve şifre karmalarına doğrudan erişilemese de, saldırganın bölgesel kısıtlamaları atlatmak için bilinen şifre listelerine karşı tehlikeye atılmış e -posta adreslerinden yararlanma potansiyeli mevcuttur. Bazı hesapların işlemleri ve özel mesaj geçmişleri de izlendi.
İhlalin kökeni:
İhlal, sürgün 2 müşteri destek ekibi tarafından kullanılan araçlara erişim sağlayarak bir geliştiricinin tehlikeye atılmış yönetici hesabından kaynaklandı. Meyveden çıkarılan hesap, test amacıyla kullanılan eski bir buhar hesabına bağlanmıştır. Bu Steam hesabı kişisel bilgiler veya satın alma geçmişi yok olsa da, geliştiricinin sürgün yoluyla bağlantısı, geliştirici portalına ve müteakip veri uzlaşmasına erişim sağladı. İlgili günlüklerin silinmesine izin veren bir hata da kullanıldı. Ancak bu hata o zamandan beri yamalı.
Taşlama Gear Games'in yanıtı:
Keşifin ardından öğütme dişli oyunları hemen harekete geçti: uzlaşmış hesap kilitlendi, tüm yönetici hesapları şifrelerini sıfırlamak zorunda kaldı ve kapsamlı bir araştırma başlatıldı. Gelecekteki olayları önlemek için şirket, daha katı IP kısıtlamaları uyguladı ve üçüncü taraf hesaplarını personel hesaplarına bağlamayı yasakladı.
Topluluk tepkisi ve gelecekteki adımlar:
Oyuncu tepkileri değişti, bazıları geliştiricinin şeffaflığını övdü, diğerleri ise iki faktörlü kimlik doğrulamasının uygulanmasını savunuyor. Birçok oyuncu ayrıca, oyun içi içerik ve son oyun zorluğunda gelişmiş güvenlik önlemleri ve iyileştirmeler yapma arzusunu dile getirdi.