亡命2の開発者、粉砕ギアゲームは、データ侵害に対処します
Granding Gear Gamesは最近、亡命2のプレイヤーの経路に影響を与えるデータ侵害を明らかにしました。 2025年1月6日の週を発見した違反は、Steamにリンクされた侵害された開発者アカウントに由来しています。この不正アクセスにより、加害者の敏感なプレーヤーデータへのアクセスが付与されました。
侵害された情報には、電子メールアドレス、Steam ID、IPアドレス、およびかなりの数のアカウント、出荷アドレス、ロック解除コードが含まれていました。パスワードとパスワードのハッシュは直接アクセスできませんでしたが、攻撃者が既知のパスワードリストに対して侵害された電子メールアドレスを活用して地域のアカウントの制限を回避する可能性は依然として懸念事項です。場合によっては、トランザクションとプライベートメッセージの履歴も表示されました。
粉砕ギアゲームは、侵害されたアカウントをロックし、すべての管理アカウントのパスワードリセットを開始し、徹底的な調査を開始することで迅速に応答しました。調査により、攻撃者がログを削除できるようにする脆弱性が明らかになりました。これは修正されてからバグです。さらなる予防措置は、サードパーティのアカウントをスタッフアカウントにリンクすることを禁止し、大幅に厳しいIP制限を実装しています。
違反に関する開発者の透明性は、コミュニティからの混合反応を獲得しています。オープンなコミュニケーションを称賛する人もいれば、アカウントのセキュリティを強化するために2要素認証の実装を提唱する人もいます。このインシデントは、オンラインゲームプラットフォーム内の堅牢なセキュリティ対策の継続的な必要性を強調しています。