概括

• 流放2的道路开发人员打磨装备游戏已证实，由于未经授权访问与Steam链接的开发人员帐户，在2025年1月6日周期发生了数据泄露。
• 漏洞损害了播放器数据，包括电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。

流亡道路2背后的开发人员Gear Games已承认影响游戏的严重数据泄露。违规行为源于属于其开发人员之一的受损管理帐户，该帐户与用于测试目的的旧蒸汽帐户有关。这种漏洞使攻击者可以访问客户支持团队通常使用的敏感工具。

发现漏洞后，磨削游戏迅速锁定了折衷的帐户，并在所有管理员帐户中强制重置密码。他们的调查表明，攻击者可以访问一系列播放器数据，包括电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。此外，攻击者能够更改66个帐户的密码，并利用现在固定的错误来删除这些更改的日志。

尽管漏洞严重，但通过客户服务门户网站访问密码或密码哈希。但是，攻击者可以通过将折衷的电子邮件地址与其他站点的密码列表进行比较，可能会绕过区域锁定。一些受影响的帐户还具有攻击者查看的交易和私人消息历史记录。

为了应对违规行为，打磨装备游戏实施了更严格的安全措施。他们切断了第三方帐户和员工帐户之间的联系，并引入了更严格的IP限制。这些行动旨在防止未来的违规行为并提高整体安全。

自2024年12月提前推出以来，流放的道路2拥有强大的玩家群，并受到开发人员的定期更新和开放式沟通的支持。最近的更新增强了游戏第5场游戏的性能，并解决了几个游戏问题。下一个主要的补丁是社区热切期望的。

社区对数据泄露的反应已经有所不同。虽然有些玩家欣赏磨削游戏的透明度，但另一些玩家则主张实施对流亡2帐户的两因素身份验证。还呼吁改善安全性，游戏内内容以及对最终游戏难度的调整。

Grinding Gear Games仍致力于提高管理员帐户的安全性，并确保玩家的安全性，因为他们继续支持和发展流放2的道路。