Ruta del exilio 2 El desarrollador aborda la infracción de datos principales

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Esta cuenta comprometida permitió el acceso no autorizado a más de 66 cuentas de jugadores.

Lapso de seguridad detallado

La violación involucró una cuenta de prueba de larga data que carecía de características de seguridad cruciales como números de teléfono o direcciones vinculadas. Al explotar esta vulnerabilidad, el atacante convenció con éxito el soporte de Steam para otorgar acceso utilizando información mínima, incluida la dirección de correo electrónico y el nombre de la cuenta, ayudado por una VPN para enmascarar su ubicación.

complicando aún más las cosas, el atacante eliminó hábilmente las notificaciones de cambio de contraseña, evitando que los usuarios afectados noten inmediatamente el compromiso. La violación dio como resultado la exposición de datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo y transacciones parciales e historias de mensajes privados. Esta información plantea un riesgo considerable para los jugadores afectados.

Medidas de seguridad mejoradas implementadas

Games Gear Gear ha reconocido el lapso de seguridad y los pasos descritos para evitar futuros incidentes. Estos incluyen protocolos de seguridad más estrictos para cuentas de administrador, prohibiendo el enlace de cuentas de terceros a las cuentas del personal e implementando restricciones IP más sólidas. El desarrollador expresó su sincero arrepentimiento por la violación y enfatizó su compromiso con las medidas de seguridad mejoradas.

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien la adición de 2FA permanece pendiente, se insta a los jugadores a cambiar sus contraseñas y permanecer atentos a la seguridad de su cuenta.