概括

• 流亡道路2的開發商Gear Games確認了2025年1月6日這一周發生的數據洩露。
• 違規行為源於與Steam相關的受損開發人員帳戶。
• 受損的數據包括電子郵件地址，Steam ID，IP地址和其他用戶信息。

磨齒輪遊戲承認了由於受損的開發人員管理員帳戶而導致流亡2的數據洩露。開發人員概述了增強管理員帳戶安全性的步驟，以防止流亡路徑和流亡路徑2 （共享一個單一帳戶登錄系統）的未來違規行為。

自2024年12月的早期訪問推出以來，流放2的道路一直保持著強大的玩家群，並以一致的更新和開發人員的溝通為推動。最近的更新介紹了PlayStation 5性能以及與怪物，技能和損害有關的各種遊戲中問題。憑藉主要的貼片即將到來，磨碎的裝備遊戲會主動解決數據洩露，然後玩家參與新內容。

關於流放2論壇的官方道路的通知證實，Gear Games對2025年1月6日的違規行為的意識。開發人員的網站管理員帳戶受到損害，允許訪問客戶支持團隊通常使用的工具。遵循所有管理員帳戶的立即帳戶鎖定和強制密碼重置。調查顯示，該折衷的帳戶與用於測試的舊蒸汽帳戶有關，為攻擊者提供了足夠的信息以獲得訪問權限。儘管Steam帳戶缺乏購買或個人信息，但可以通過開發人員門戶網站訪問開發人員的流放帳戶路徑。

流放的道路2開發人員打磨裝備遊戲確認數據洩露涉及員工帳戶

• 漏洞影響了“大量”帳戶，損害電子郵件地址，Steam ID，IP地址，運輸地址和解鎖代碼。

攻擊者在66個帳戶上隨機設置密碼，利用錯誤來刪除日誌跟踪更改。磨齒輪遊戲證實了該錯誤僅影響日誌刪除，已修復。漏洞允許訪問開發人員門戶上大量帳戶的帳戶信息，從而妥協了電子郵件地址，Steam ID，IP地址，運輸地址和解鎖代碼。

儘管密碼和密碼哈希是通過客戶服務門戶無法訪問的，但打磨裝備遊戲指出了攻擊者交叉引用的電子郵件地址的可能性，並從其他網站上折磨密碼列表來繞過Steam上的區域帳戶限制。對於某些帳戶，還查看了帶有磨床遊戲人員的交易和私人消息歷史記錄。為了防止複發，禁止與員工帳戶鏈接的第三方帳戶，現在已經有了更嚴格的IP限制。

社區對違規行為的反應各不相同，有些人稱讚開發商的透明度，而另一些人則倡導兩因素身份驗證。球員群的很大一部分希望提高安全性，增強的遊戲內內容以及對Exile 2的最終遊戲難度的調整。