Le chemin de l'exil 2 confirme la violation des données

Chemin de l'exil 2 développeur aborde la violation des données affectant les informations sur les joueurs

Le broyage des jeux d'équipement, le développeur derrière le chemin de l'exil 2, a confirmé une violation de données qui s'est produite au cours de la semaine du 6 janvier 2025. La violation provenait d'un compte de développeur compromis lié à la vapeur. Un nombre important de comptes de joueurs ont été affectés, entraînant l'exposition d'informations sensibles.

Données compromises: La violation des adresses e-mail exposées, des identifiants Steam, des adresses IP, des adresses d'expédition et des codes de déverrouillage. Bien que les mots de passe et les hachages de mots de passe n'étaient pas directement accessibles, le risque de farce des informations d'identification reste une préoccupation. Dans certains cas, les antécédents de transaction et de messages privés ont également été consultés.

La violation: Un attaquant a eu accès au compte d'administration d'un développeur, leur accordant l'accès à la voie du portail du support client Exile 2. Cela a permis à l'attaquant d'afficher les détails du compte et, dans certains cas, de modifier les paramètres du compte, y compris la modification des mots de passe sur 66 comptes. Un bogue découvert par la suite a permis la suppression des journaux de suivi de ces modifications; Cependant, ce bug a depuis été corrigé.

Réponse de Greding Gear Games: Le développeur a immédiatement pris des mesures en découvrant la violation, en verrouillant le compte compromis et en lançant des réinitialités de mot de passe pour tous les comptes d'administration. Une enquête approfondie a suivi, révélant le lien du compte compromis avec un ancien compte Steam utilisé à des fins de test. Pour empêcher les incidents futurs, Griding Gear Games a mis en œuvre des mesures de sécurité plus strictes, notamment en éliminant la possibilité de relier les comptes tiers aux comptes du personnel et de resserrer considérablement les restrictions IP.

Réaction de la communauté: Les réactions des joueurs ont été variées. Bien que certains félicitent la transparence du développeur, d'autres plaident pour la mise en œuvre de l'authentification à deux facteurs et des améliorations de sécurité supplémentaires. Des préoccupations concernant la difficulté de fin de partie et le contenu global du jeu ont également été soulevées.

Aller de l'avant: Griding Gear Games s'engage à améliorer la sécurité des comptes et à prévenir les violations futures. L'entreprise travaille activement à répondre aux préoccupations des joueurs et à améliorer la posture globale de sécurité de la voie de l'exil 2. Les récentes améliorations des performances et le prochain patch majeur démontrent leur engagement continu envers le jeu et sa base de joueurs.