概括

• 流亡道路2的开发商Gear Games确认了2025年1月6日这一周发生的数据泄露。
• 违规行为源于与Steam相关的受损开发人员帐户。
• 受损的数据包括电子邮件地址，Steam ID，IP地址和其他用户信息。

磨齿轮游戏承认了由于受损的开发人员管理员帐户而导致流亡2的数据泄露。开发人员概述了增强管理员帐户安全性的步骤，以防止流亡路径和流亡路径2 （共享一个单一帐户登录系统）的未来违规行为。

自2024年12月的早期访问推出以来，流放2的道路一直保持着强大的玩家群，并以一致的更新和开发人员的沟通为推动。最近的更新介绍了PlayStation 5性能以及与怪物，技能和损害有关的各种游戏中问题。凭借主要的贴片即将到来，磨碎的装备游戏会主动解决数据泄露，然后玩家参与新内容。

关于流放2论坛的官方道路的通知证实，Gear Games对2025年1月6日的违规行为的意识。开发人员的网站管理员帐户受到损害，允许访问客户支持团队通常使用的工具。遵循所有管理员帐户的立即帐户锁定和强制密码重置。调查显示，该折衷的帐户与用于测试的旧蒸汽帐户有关，为攻击者提供了足够的信息以获得访问权限。尽管Steam帐户缺乏购买或个人信息，但可以通过开发人员门户网站访问开发人员的流放帐户路径。

流放的道路2开发人员打磨装备游戏确认数据泄露涉及员工帐户

• 漏洞影响了“大量”帐户，损害电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。

攻击者在66个帐户上随机设置密码，利用错误来删除日志跟踪更改。磨齿轮游戏证实了该错误仅影响日志删除，已修复。漏洞允许访问开发人员门户上大量帐户的帐户信息，从而妥协了电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。

尽管密码和密码哈希是通过客户服务门户无法访问的，但打磨装备游戏指出了攻击者交叉引用的电子邮件地址的可能性，并从其他网站上折磨密码列表来绕过Steam上的区域帐户限制。对于某些帐户，还查看了带有磨床游戏人员的交易和私人消息历史记录。为了防止复发，禁止与员工帐户链接的第三方帐户，现在已经有了更严格的IP限制。

社区对违规行为的反应各不相同，有些人称赞开发商的透明度，而另一些人则倡导两因素身份验证。球员群的很大一部分希望提高安全性，增强的游戏内内容以及对Exile 2的最终游戏难度的调整。