Sürgün 2 Geliştiricisi, Griping Gear oyunları, veri ihlalini ele alıyor
Öğütme Gear Games yakın zamanda sürgün 2 oyuncularının yolunu etkileyen bir veri ihlali açıkladı. 6 Ocak 2025 haftasını keşfedilen ihlal, Steam ile bağlantılı uzlaşmış bir geliştirici hesabından kaynaklandı. Bu yetkisiz erişim, hassas oyuncu verilerine fail erişimini sağladı.
Meydan okulu bilgi:
E -posta adresleri, buhar kimlikleri, IP adresleri, nakliye adresleri ve kilidini açma kodları açığa çıkararak önemli sayıda hesap etkilendi. Şifreler ve şifre karmaları doğrudan erişilebilir olmasa da, saldırganın bölge kilitlerini atlatmak için halka açık şifre listelerine karşı uzlaşmış e -posta adreslerinden yararlanma potansiyeli bir endişe kaynağı olmaya devam etmektedir. Bazı durumlarda, işlem ve özel mesaj geçmişleri de görüntülendi.
İhlal ve Sonrası:
İhlal, sürgün 2 müşteri destek ekibi tarafından kullanılan araçlara erişim sağlayarak bir geliştiricinin tehlikeye atılmış yönetici hesabından kaynaklandı. Öğütme dişli oyunları, etkilenen hesabı kilitleyerek ve tüm yönetici hesapları için şifre sıfırlamaları başlatarak hızla yanıt verdi. Sonraki bir soruşturma, tehlikeye atılan hesabın test amacıyla kullanılan eski, aktif olmayan bir buhar hesabına olan bağlantısını ortaya çıkardı. Bu bağlantıdan yararlanan saldırgan, geliştirici portalına erişim kazandı.
Kritik bir hata, yamalı olduğundan, saldırganın günlükleri izleme hesap değişikliklerini silmesine izin verdi. Bununla birlikte, öğütme dişli oyunları, oyunculara bu güvenlik açığının bu özel eylem için izole edilmesini ve diğer destek işlevlerini etkilemediğini garanti eder.
Güvenlik Geliştirmeleri:
İhlallere yanıt olarak, Griping Gear Games gelecekteki olayları önlemek için çeşitli güvenlik önlemleri uyguladı. Bunlar arasında üçüncü taraf hesapları personel hesaplarına bağlama ve önemli ölçüde daha katı IP kısıtlamaları uygulama yeteneğini ortadan kaldırma yer alır.
Topluluk Yanıtı ve Gelecek Adımları:
Topluluğun tepkisi değişti, bazıları geliştiricinin şeffaflığını övdü, diğerleri ise iki faktörlü kimlik doğrulamasının uygulanmasını savunuyor. Birçok oyuncu ayrıca daha geniş güvenlik iyileştirmeleri, gelişmiş oyun içi içerik ve son oyun zorluk ayarlamaları için arzuları ifade etti.
Olay, çevrimiçi oyun güvenliğinin korunmasında devam eden zorlukları ve sağlam güvenlik protokollerinin önemini vurgulamaktadır. Taşlama Gear Games'in hızlı yanıtı ve proaktif güvenlik geliştirmeleri, bu zorlukların ele alınması ve oyuncu güvenini geri kazanma yollarıdır.
