Ruta del Exilio 2 se disculpa por la mayor violación de datos

Ruta del exilio 2 El desarrollador aborda la infracción de datos principales

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de Steam de prueba comprometida que posee acceso a nivel de administrador. Esto dio como resultado la alteración no autorizada de las contraseñas para más de 66 ruta de cuentas de exilio (en Poe 1 y Poe 2).

Medidas de seguridad mejoradas prometidas

La violación explotó una cuenta de prueba no segura de larga data que carece de características de seguridad cruciales como números de teléfono o direcciones vinculadas. Esto permitió al atacante hacerse pasar por éxito al titular de la cuenta para que Steam Support, obteniendo acceso utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN enmascarando su ubicación).

Las acciones del atacante incluyeron eliminar las notificaciones de cambio de contraseña, evitando que los usuarios afectados fueran alertados. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Los juegos de engranajes de molienda reconocen el uso indebido potencial de esta información robada.

En respuesta, los desarrolladores han implementado protocolos de seguridad más estrictos para las cuentas de administrador, incluida la eliminación de la vinculación de la cuenta de terceros y el endurecimiento significativo de las restricciones IP. Expresaron un profundo arrepentimiento por el lapso de seguridad y prometieron más mejoras para evitar futuros acontecimientos.

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien la adición de 2FA permanece pendiente, se insta a los jugadores a cambiar sus contraseñas y permanecer vigilantes con respecto a la seguridad de su cuenta.