В Escape From Tarkov обнаружили уязвимость, из-за которой пропадают аккаунты игроков

[UserName8171 0]

«Каким-то образом час назад кто-то вошёл в мой аккаунт и полностью его обнулил». Именно такое сообщение сейчас чаще всего видят игроки Escape from Tarkov — и это худшее, что можно представить в праздничные дни, когда десятки или даже сотни часов прогресса исчезают из-за действий постороннего человека. За последние сутки подобные жалобы заполонили форумы и соцсети, и причиной стала серьёзная уязвимость на стороне Battlestate Games.

Один из пользователей под ником @Chilljones1125 подробно объяснил, как это работало. По его словам, злоумышленникам даже не требовалось использовать какие-либо сложные хаки — достаточно было изменить параметр Steam-ответа, подставив ID чужого аккаунта. По сути, защита представляла собой «картонную стену»: система не проверяла корректность цифровой подписи и не верифицировала ответ от Steam, из-за чего аккаунты Escape from Tarkov оказывались полностью открыты для вмешательства.

Самое тревожное — уязвимость срабатывала даже при включённой двухфакторной аутентификации.

Создатель сервиса Tarkov-Changes под ником LogicalSolutions подтвердил, что разработчики в курсе проблемы. По его словам, тысячи часов прогресса были уничтожены буквально «копированием и вставкой». Он также отметил, что сайт временно переведён в режим обслуживания, а сама уязвимость, судя по всему, позволяла вносить изменения в чужие профили напрямую. Сейчас есть надежда, что Battlestate Games сможет откатить пострадавшие аккаунты.

Особенно сильно пострадали стримеры — под удар попали такие известные игроки, как BAXBEAST, DrLupo и Insanesqt. Несмотря на масштаб проблемы и резонанс в сообществе, официальных комментариев от BSG долгое время не было, что только усилило панику и недоумение среди игроков.

На данный момент самым безопасным шагом считается временная отвязка аккаунта Escape from Tarkov от Steam, чтобы исключить возможность повторной атаки. При этом часть игроков сообщает, что уязвимость уже могла быть закрыта.

Сам LogicalSolutions утверждает, что проверял эксплойт на собственных аккаунтах, и он больше не работает. По его словам, никакие пароли или персональные данные не утекли — максимум, что могли получить злоумышленники, это фрагменты адресов электронной почты.

Тем не менее, пока Battlestate Games официально не прояснит ситуацию и не подтвердит восстановление пострадавших аккаунтов, игрокам остаётся лишь соблюдать осторожность и ждать разъяснений.