流放的開發人員的道路磨牙遊戲已為受損害的測試蒸汽帳戶帶有管理員特權而誠然道歉。本文詳細介紹了解決該問題的事件和步驟。
超過66個帳戶被妥協
承諾的增強的安全措施
Grinding Gear Games的官方論壇帖子“數據洩露通知”表明，黑客損害了一個蒸汽帳戶，並以行政訪問流亡道路（POE）。這使攻擊者可以使用內部客戶支持工具在66 POE 1和POE 2帳戶上重置密碼。很久以前為測試而創建的折衷的管理帳戶缺乏鏈接的購買，電話號碼或地址，使其變得脆弱。攻擊者成功地冒充了帳戶所有者的蒸汽支持，提供了最小的信息，例如通過VPN掩蓋其位置，提供了最小的電子郵件地址和帳戶名稱。
黑客巧妙地刪除了密碼更改通知，從帳戶所有者中掩蓋了他們的行動。訪問敏感數據，包括電子郵件地址，蒸汽ID，IP地址，運輸地址，解鎖代碼，交易歷史記錄和私人消息。這種損害的信息對受影響用戶的其他在線帳戶構成了重大風險。
Grinding Gear Games說：“我們已經對管理員帳戶實施了增強的安全措施，以防止將來發生。第三方帳戶與員工帳戶相關，現在已經實施了明顯的IP限制。我們深感遺憾的是，我們深感遺憾的是，這項安全失誤。必要的管理網站安全措施應該已經實施了適當的位置，我們承諾採取進一步的步驟。”
社區對這一公告的反應是混雜的，有些讚揚開發商的透明度，而另一些人則主張立即實施兩因素身份驗證（2FA）。雖然2FA實施的時間表尚不清楚，但敦促玩家更改密碼，並對他們的帳戶安全保持警惕。
