La ruta del exilio 2 confirma la violación de datos

Resumen

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, confirmó una violación de datos que ocurrió durante la semana del 6 de enero de 2025. La violación se deriva de la cuenta de un desarrollador comprometido, que estaba vinculada a Steam, lo que llevó a la exposición de direcciones de correo electrónico de jugadores, ID de vapor, direcciones IP y otra información sensible.

La violación se inició cuando un usuario no autorizado accedió a la cuenta de administración de un desarrollador, que se había vinculado a una cuenta de Steam antigua utilizada para las pruebas. Este acceso permitió al atacante usar herramientas de atención al cliente, afectando otras cuentas a través del portal del desarrollador. Los juegos de engranajes de molienda bloquearon de inmediato la cuenta comprometida y se restablecen la contraseña forzada para todas las cuentas de administración. La investigación reveló que la violación permitió al atacante alterar contraseñas para 66 cuentas y eliminar registros debido a un error, que desde entonces se ha solucionado.

Los datos comprometidos incluían direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo para un número significativo de cuentas. Aunque las contraseñas y los hash de contraseña no eran directamente accesibles, el atacante podría evitar el bloqueo de la región comparando las direcciones de correo electrónico con listas de contraseñas comprometidas de otros sitios. El atacante también accedió a la transacción e historias de mensajes privados para algunas cuentas.

En respuesta a la violación, Grinding Gear Games ha implementado medidas de seguridad más estrictas, incluida la prohibición de los enlaces de cuentas de terceros a las cuentas del personal y la aplicación de restricciones IP más estrictas. La comunidad ha mostrado una reacción mixta, y algunos aprecian la transparencia, mientras que otros exigen la adición de la autenticación de dos factores para mejorar la seguridad de las cuentas.

Path of Exile 2, que ingresó al acceso temprano en diciembre de 2024, continúa recibiendo actualizaciones y recientemente ha mejorado el rendimiento en PlayStation 5, junto con las correcciones de monstruos, habilidades y daños. Se espera el próximo parche importante pronto, y los desarrolladores abordaron la situación de violación de datos para garantizar que los jugadores estén informados antes de comprometerse con el nuevo contenido.

La comunidad también está expresando el deseo de mejorar las medidas de seguridad, el contenido adicional en el juego y los ajustes a la dificultad final del juego en la ruta del exilio 2.