Ruta del exilio 2 El desarrollador aborda la infracción de datos principales

Los juegos de engranajes de molienda, el desarrollador detrás de Path of Exile, emitió una disculpa pública después de una violación significativa de datos a principios de este mes. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Este incidente dio como resultado restablecer la contraseña no autorizada para más de 66 ruta de cuentas de exilio.

Medidas de seguridad mejoradas implementadas

La violación implicó una cuenta de prueba de larga data que carecía de características de seguridad cruciales como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió que un atacante se suplique con éxito al titular de la cuenta para que Steam Support, obteniendo acceso utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN enmascarando su ubicación).

El atacante ocultó aún más sus acciones al eliminar las notificaciones de cambio de contraseña. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Los juegos de engranajes de molienda reconocen el uso indebido potencial de esta información robada.

En respuesta, los desarrolladores han implementado protocolos de seguridad más estrictos para cuentas de administrador, incluida la eliminación de la cuenta de la cuenta de terceros e imponen restricciones IP más estrictas. Expresaron un profundo arrepentimiento por el lapso de seguridad y se comprometieron a prevenir futuros ocurrencias.

La comunidad respondió con una combinación de comprensión y preocupación. Si bien muchos apreciaron la transparencia del desarrollador, las llamadas a la autenticación de dos factores (2FA) fueron frecuentes. Si bien la implementación de 2FA permanece pendiente, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la seguridad de su cuenta.