流亡道路2：數據洩露道歉

流放的開發人員的道路磨牙遊戲已為受損害的測試蒸汽帳戶帶有管理員特權而誠然道歉。本文詳細介紹了該事件以及防止未來發生的步驟。

超過66個帳戶被妥協

承諾的增強的安全措施

Grinding Gear Games的官方POE論壇帖子“數據洩露通知”表明，黑客使用了Admin Access的長期，僅測試的蒸汽帳戶。該帳戶缺乏鏈接的購買，電話號碼或地址，這是脆弱的。攻擊者成功地冒充了帳戶持有人的蒸汽支持，提供了最小的信息（電子郵件地址，帳戶名），並使用VPN掩蓋了其位置。然後，黑客使用內部支持工具在66流亡的1和2帳戶上重置密碼。

此外，攻擊者巧妙地刪除了密碼更改通知，從而向受影響的用戶掩蓋了其動作。訪問敏感數據，包括電子郵件地址，蒸汽ID，IP地址，運輸地址，解鎖代碼，交易歷史記錄和私人消息。這種損害的信息對受影響用戶的其他在線帳戶構成了重大風險。

磨齒輪遊戲說：“我們已經對管理員帳戶實施了增強的安全措施，以防止複發。禁止與員工帳戶鏈接的第三方帳戶，現在已經達到了嚴格的IP限制。我們深深地遺憾了這一安全失誤。這項安全網站的安全性措施應該早些時候實施，並且我們已致力於預防未來的發動機。”

社區對公告的回應範圍從對開發人員的透明度的欣賞到呼籲實施兩因素身份驗證（2FA）。雖然增加2FA仍然是未來的目標，但敦促玩家更改密碼，並對他們的帳戶安全保持警惕。