概括
- 流放2开发人员Grinding Gear Games的道路已证实，由于未经授权访问与Steam链接的开发人员的管理员帐户，该数据泄露发生在2025年1月6日。
- 违规行为损害了敏感的玩家数据，包括电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。
Gerning Gear Games已承认流放2的路径中存在重大数据泄露，该数据在开发人员的管理员帐户受到损害之后揭露。漏洞被追溯到开发人员的旧蒸汽帐户用于测试，该帐户与他们的流放帐户有关。这使攻击者可以访问客户支持团队通常使用的敏感工具。作为响应，开发人员迅速锁定了折衷的帐户，并在所有管理员帐户中强制重置密码。
漏洞影响了大量的播放器帐户，并具有受损的数据，包括电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。攻击者还设法在66个帐户上设置了随机密码，并由于错误而删除日志，此后已修复。虽然没有直接访问密码或密码哈希，但使用受损的电子邮件地址绕过用蒸汽连锁帐户锁定攻击者的潜在风险。此外，攻击者可以查看交易和私人消息历史记录。
Grinding Gear Games已立即采取步骤来加强安全措施，包括从员工帐户中断开第三方帐户并实施更严格的IP限制。社区的反应发生了变化，有些人赞赏透明度，而另一些人则要求增加两因素身份验证并进一步增强安全性。除了安全问题外，玩家还寻求改进游戏内容，并调整流亡道路2的最终游戏难度。
在2024年12月的早期访问发布之后，流放2的道路继续吸引玩家定期更新和开发人员通信。最近的更新提高了PlayStation 5的性能，并解决了怪物，技能和损害的问题。随着下一个主要的补丁，Grinding Gear Games致力于确保为其社区带来安全和愉快的游戏体验。
