Sürgün Yolu'nun arkasındaki geliştirici olan taşlama dişli oyunları, önemli bir güvenlik ihlali sonrasında yürekten bir özür yayınladı. Yönetici haklarıyla tehlikeye atılmış bir test buhar hesabını içeren olay çok sayıda oyuncuyu etkiledi. Topluluğun verilerini korumak için neyin geçtiği ve atılan adımların ayrıntılarını inceleyelim.
Sürgün forumları yolunda "Veri İhlali Bildirimi" başlıklı resmi bir yazıda, öğütme dişli oyunları bu ayın başlarında gerçekleşen ihlali özetledi. Bir hacker, idari ayrıcalıkları olan test amaçları için belirlenen bir buhar hesabına erişim kazandı. Satın alma, telefon numaraları veya adresler gibi kişisel bilgilerden yoksun olan bu hesap, Steam'in müşteri desteğini, bir e -posta adresi, hesap adı ve hesabın menşe ülkesini taklit etmek için bir VPN de dahil olmak üzere minimum bilgileri kullanarak erişim vermeye ikna eden saldırgan tarafından kullanıldı.
Hacker daha sonra, hem sürgün yolu hem de Sürgün 2'nin yolu için 66 farklı hesapta şifreleri sıfırlamak için müşteri destek acenteleri için tipik olarak mevcut olan araçları kullandı. Ayrıca, şifre değiştirme bildirimlerini silmeyi başardılar ve eylemlerini hesap sahiplerinden etkili bir şekilde gizlediler. Bu ihlal, bilgisayar korsanının e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas kişisel bilgilere erişmesine izin verdi. Bu tür veriler kötü niyetli olarak kullanılabilir, bu kullanıcılarla bağlantılı diğer hesapları tehlikeye atar.
Taşlama Gear Games, güvenlik önlemlerini artırmak için hızlı bir şekilde yanıt verdi. Geliştiriciler, "Yönetici hesapları etrafında daha fazla güvenlik önlemi olmasını sağlamak için adımlar attık, böylece bunun bir daha gerçekleşemeyecek." Dedi. Sıkı IP kısıtlamaları uyguladılar ve üçüncü taraf hesabının personel hesaplarına bağlanmasını yasakladılar. Lapayı kabul eden ekip, derin pişmanlık duyduğunu ve gelecekteki olayları önlemek için güvenlik protokollerini daha da güçlendirmeye karar verdi.
Topluluğun forum iş parçacığı üzerindeki tepkisi karıştırıldı, bazı oyuncular ihlallere rağmen öğütme dişli oyunlarının şeffaflığını takdir ederken, diğerleri ise hesap güvenliğini artırmak için iki faktörlü kimlik doğrulamanın (2FA) uygulanmasını istedi. Geliştiriciler henüz 2FA uygulama planlarını açıklamamış olsa da, kullanıcı korumasını önemli ölçüde artırabilecek kritik bir adımdır.
Bu arada, sürgün oyuncuları parolalarını değiştirmeye ve hesap bilgileri konusunda uyanık kalmaya teşvik edilir. Öğütme dişli oyunları, daha güvenli bir oyun ortamı sağlamak için güvenlik altyapılarında devam eden iyileştirmeler vaat ederek oyuncu tabanının güvenliğine öncelik vermeye devam ediyor.