망명 경로에 대한 데이터 위반이 확인되었습니다

요약

Exile 2의 Path 2의 개발자 인 Grinding Gear Games는 2025 년 1 월 6 일 주 동안 데이터 위반이 발생했음을 확인했습니다. 위반은 Steam과 연결된 손상된 개발자의 계정에서 비롯되어 플레이어 이메일 주소, Steam ID, IP 주소 및 기타 민감한 정보가 노출되었습니다.

공격자가 개발자의 관리자 계정에 액세스 할 때 위반이 시작되었으며, 이는 Exile 2의 Path 2에서 사용하는 고객 지원 도구에 대한 액세스를 제공했습니다. 개발자는 손상된 계정을 신속하게 잠그고 모든 관리자 계정에 걸쳐 시행 된 비밀번호 재설정을 신속하게 고정 시켰습니다. 추가 조사에 따르면이 위반은 테스트에 사용 된 오래된 증기 계정에서 비롯된 것으로 나타 났으며, 이는 개인 정보가 포함되어 있지 않지만 공격자는 개발자의 망명 계정 경로를 조작 할 수있었습니다.

데이터 위반은 "상당한 수"계정에 영향을 미쳤으며 이메일 주소를 손상, 증기 ID, IP 주소, 배송 주소 및 잠금 해제 코드에 영향을 미쳤습니다. 공격자는 66 개의 계정에서 임의 암호를 설정하고 버그로 인해 로그를 삭제할 수 있었으며 그 이후로 수정되었습니다. 암호와 암호 해시가 직접 액세스 할 수는 없었지만 공격자는 망명 경로에 연결된 Steam 계정의 지역 잠금 장치를 우회하기 위해 손상된 이메일 주소를 사용하여 잠재적으로 트랜잭션과 개인 메시지 이력이 노출되었습니다.

향후 위반을 방지하기 위해 Grinding Gear Games는 타사 계정을 직원 계정에 연결하는 금지 및 향상된 IP 제한을 포함하여 엄격한 보안 조치를 구현했습니다. 커뮤니티의 대응은 혼합되어 있으며 일부는 개발자의 투명성을 칭찬하는 반면, 다른 사람들은 계정 보안을 향상시키기 위해 2 단계 인증을 추가하기 위해 옹호하고 있습니다.

2024 년 12 월 초기 액세스 릴리스를 보았던 Exile 2는 정기적 인 업데이트와 연삭 기어 게임의 개방형 커뮤니케이션으로 플레이어 기반을 계속 참여시킵니다. 가장 최근의 업데이트는 PlayStation 5에서 게임의 성능을 향상시키고 다양한 게임 내 문제를 해결했습니다. 다음 주요 패치는 곧 예상되며 개발자는 플레이어가 새로운 콘텐츠에 뛰어 들기 전에 데이터 유출 상황을 해결했습니다.

플레이어는 또한 추가 보안 향상에 대한 욕구와 게임 내 컨텐츠 개선 및 망명 경로에서의 최종 게임 난이도에 대한 조정 개선을 표현하고 있습니다.