Resumen

• Los juegos de engranajes de molienda, el desarrollador de la ruta del exilio 2, confirmó una violación de datos que ocurre la semana del 6 de enero de 2025.
• La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam.
• Los datos comprometidos incluyeron direcciones de correo electrónico del jugador, ID de Steam, direcciones IP y otra información.

Los juegos de engranajes de molienda reconocieron una violación de datos que afecta la ruta del exilio 2, como resultado de una cuenta de administrador de desarrolladores comprometida. Los desarrolladores describieron los pasos para mejorar la seguridad de las cuentas de administración, evitando las violaciones futuras en la ruta del exilio y la ruta del exilio 2 (que comparten un inicio de sesión de una sola cuenta).

Después de su lanzamiento de acceso temprano en diciembre de 2024, Path of Exile 2 ha mantenido una sólida base de jugadores, alimentada por actualizaciones consistentes y comunicación de desarrolladores. Las actualizaciones recientes incluyeron mejoras de rendimiento de PlayStation 5 y correcciones de errores relacionadas con monstruos, habilidades y daños. Abordar la violación de datos precede proactivamente a la liberación de la ruta del próximo parche principal del Exilio 2.

La ruta oficial de Galling Gear Games del foro Exile 2 publicó un aviso que detalla la violación de datos descubrió la semana del 6 de enero de 2025. La cuenta de administrador de un desarrollador se vio comprometida, otorgando acceso a las herramientas que el equipo de atención al cliente utiliza. El bloqueo de la cuenta inmediata y los restos de contraseña forzada para todas las cuentas de administración siguieron el descubrimiento. La investigación reveló que la cuenta comprometida estaba vinculada a una antigua cuenta de Steam de solo prueba, proporcionando al atacante información suficiente para la adquisición de la cuenta. Si bien la cuenta de Steam carecía de información personal o historial de compra, el acceso a la cuenta del desarrollador de la cuenta de exilio permitió la manipulación de otras cuentas a través del portal del desarrollador.

Ruta del exilio 2 Los juegos de engranajes de molienda de desarrollador confirman la violación de datos que implica una cuenta de personal comprometido

• Un "número significativo" de cuentas se vio afectado, con datos comprometidos que incluyen direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

El atacante estableció contraseñas al azar en 66 cuentas y explotó un error para eliminar los registros de sus acciones. Se ha solucionado los juegos de engranajes de molienda confirmó que este error, que afecta solo la eliminación de registro. La violación permitió el acceso a la información de la cuenta para un "número significativo" de cuentas en el portal del desarrollador, exponiendo direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

Si bien las contraseñas y los hashes de contraseña no eran directamente accesibles, los juegos de engranajes de molienda observaron el potencial para que el atacante de referencia cruzada de las direcciones de correo electrónico con listas de contraseñas comprometidas de otros sitios web para evitar bloqueos de región en cuentas vinculadas a Steam. Para algunas cuentas, la transacción y el historial de mensajes privados con el personal de los juegos de engranajes de molienda también se vio. Para prevenir la recurrencia, está prohibida la cuenta de la cuenta de terceros con las cuentas del personal, y las restricciones de IP son significativamente más estrictas.

La reacción comunitaria a la violación es mixta. Algunos jugadores elogian la transparencia de los desarrolladores, mientras que otros abogan por la autenticación de dos factores. Una parte notable de la base de jugadores busca una seguridad mejorada, contenido mejorado en el juego y ajustes de dificultad para el juego final en la ruta del exilio 2.