Ruta del Exilio 2 se disculpa por la mayor violación de datos

Ruta del exilio 2 El desarrollador aborda la infracción de datos principales

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de prueba de vapor comprometida con privilegios administrativos. La cuenta comprometida permitió el acceso no autorizado a más de 66 cuentas de jugadores.

Medidas de seguridad mejoradas prometidas

La violación involucró una cuenta de prueba de larga data que carecía de medidas de seguridad típicas como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió a un hacker engañar al soporte de vapor, obtener acceso utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN para enmascarar la ubicación).

El hacker explotó el acceso administrativo de la cuenta para restablecer contraseñas en numerosas cuentas Poe 1 y Poe 2. Además, el atacante eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los usuarios afectados. Los datos comprometidos incluyeron información personal confidencial, como direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historial de transacciones y mensajes privados. Esta información plantea un riesgo sustancial de mal uso por parte del atacante.

Los juegos de engranajes de molienda se han comprometido a implementar protocolos de seguridad más estrictos para cuentas administrativas. Esto incluye prohibir los enlaces de cuenta de terceros a las cuentas del personal e imponer restricciones de IP más estrictas. El desarrollador reconoció el lapso de seguridad y se comprometió a tomar medidas adicionales para evitar futuros incidentes.

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien la implementación futura de 2FA sigue siendo incierta, se insta a los jugadores a cambiar sus contraseñas y permanecer atentos a la seguridad de su cuenta.