概括
流亡道路2背後的開發人員磨齒輪遊戲已經確認了2025年1月6日週期發生的數據洩露。違規是由於未經授權的用戶訪問了與Steam鏈接的開發人員的管理員帳戶的訪問。此事件損害了播放器數據，包括電子郵件地址，Steam ID，IP地址和其他敏感信息。
該漏洞是通過折衷的開發人員帳戶啟動的，該帳戶已訪問了遊戲網站。發現漏洞後，磨削遊戲立即確保了該帳戶並在所有管理員帳戶中強制重置密碼。調查表明，該折衷的帳戶與用於測試的舊蒸汽帳戶有關，從而使攻擊者可以通過開發人員門戶操縱其他帳戶。
漏洞影響了大量帳戶，損害了其他數據，例如運輸地址和解鎖代碼。攻擊者能夠在66個帳戶上設置隨機密碼並利用錯誤以刪除日誌，儘管此錯誤已修復。雖然通過客戶服務門戶無法訪問密碼和密碼哈希，但攻擊者可能會使用電子郵件地址繞過鏈接鏈接的帳戶鎖定區域。他們還訪問了某些帳戶的交易和私人消息歷史記錄。
為了應對違規行為，磨削遊戲已採取更嚴格的安全措施，包括禁止將第三方帳戶與員工帳戶聯繫起來並增強IP限制。社區的反應發生了變化，有些人讚揚開發商的透明度，而另一些人則要求增加兩因素身份驗證並改進遊戲內安全性和內容。
流亡道路2於2024年12月進入早期訪問，繼續吸引玩家定期更新。最近的補丁在PlayStation 5上提高了性能，並解決了與怪物，技能和損害有關的問題。預計下一個主要補丁即將很快，開發人員渴望在玩家潛入新內容之前解決數據洩露。
Grinding Gear Games致力於防止未來的違規行為，並提高Exile 2及其前身的安全性，這些路徑共享共同的帳戶系統。
