首页新闻流放2的道路为重大数据泄露道歉

流放2的道路为重大数据泄露道歉

作者 : Audrey 更新日期 : Apr 14,2025

流亡道路（POE）背后的开发人员Grinding Gear Games在严重的安全漏洞上对本月初的严重安全漏洞进行了衷心的道歉。该漏洞在官方POE论坛上的题为“数据泄露通知”的帖子中详细介绍，其中涉及一个受到行政权利的测试蒸汽帐户，该帐户由黑客剥削。

超过66个帐户被妥协

黑客设法访问了该管理帐户，该帐户最初是为了测试目的而创建的，缺少任何链接的个人信息，例如购买，电话号码或地址。通过使用最少的信息来冒充帐户持有人（例如电子邮件地址，帐户名称，并使用VPN与原产国相匹配），攻击者说服Steam的客户支持使他们获得访问权限。一旦进入，黑客使用公司的客户支持工具将密码重置66个不同的POE 1和POE 2帐户，巧妙地删除了这些更改的通知以避免检测。

漏洞超出了密码的更改；黑客访问了敏感的个人数据，包括电子邮件地址，Steam ID，IP地址，运输地址和解锁代码。他们还查看了某些帐户的交易历史记录和私人消息。该信息可能会恶意与受影响用户的其他在线帐户使用。