Ruta del exilio 2 La violación de datos revelada

Ruta del exilio 2 El desarrollador confirma la violación de datos: la información del jugador comprometida

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado que una violación de datos que afecta a un número significativo de cuentas de jugadores. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam.

The Breach: La cuenta de administrador de un desarrollador se vio comprometida, otorgando acceso no autorizado a las herramientas utilizadas por el equipo de atención al cliente de Path of Exile 2. Esto permitió al atacante acceder a datos confidenciales del jugador, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo. Si bien las contraseñas en sí mismas no eran directamente accesibles, existe el potencial para que el atacante utilice direcciones de correo electrónico comprometidas para adivinar las contraseñas de otras violaciones de datos. En algunos casos, también se vieron historias de transacciones e mensajes privados.

Impacto y respuesta: Los desarrolladores bloquearon inmediatamente la cuenta comprometida e implementaron restablecer la contraseña obligatoria para todas las cuentas de administración. Una investigación posterior reveló que la violación se originó a partir de una antigua cuenta de Steam de prueba vinculada a la cuenta del desarrollador de la cuenta de exilio. Desde entonces, los juegos de engranajes de molienda han implementado medidas de seguridad más estrictas, incluida la eliminación de la capacidad de vincular las cuentas de terceros a las cuentas del personal y endurecer significativamente las restricciones IP. También se ha solucionado un error que permitió la eliminación de registros relacionados con los cambios en la cuenta. El atacante también cambió aleatoriamente las contraseñas en 66 cuentas.

Reacción comunitaria: Las respuestas de los jugadores han sido variadas, y algunos elogian la transparencia del desarrollador, mientras que otros abogan por la implementación de la autenticación de dos factores para una seguridad mejorada. Muchos jugadores también expresaron su preocupación por la seguridad general de las cuentas y solicitaron más mejoras.

Contradas clave: Este incidente subraya la importancia de las sólidas medidas de seguridad para los desarrolladores de juegos en línea. La violación destaca las posibles vulnerabilidades asociadas con las cuentas vinculadas y la necesidad de actualizaciones y mejoras de seguridad continuas. La respuesta proactiva y el compromiso de los juegos de engranajes de molienda con las medidas de seguridad mejoradas son pasos cruciales para recuperar la confianza del jugador.