El desarrollador de la ruta del exilio 2 reconoce la violación de datos después del compromiso de la cuenta del personal

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado que una violación de datos que afecta a un número significativo de cuentas de jugadores. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam.

Información comprometida: Los datos confidenciales de los reproductores sensibles a la violación, incluidas las direcciones de correo electrónico, las ID de Steam, las direcciones IP, las direcciones de envío y los códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no se podían acceder directamente a través del portal comprometido, Grinding Gear Games reconoce el potencial para que el atacante utilice direcciones de correo electrónico comprometidas y listas de contraseñas disponibles públicamente para eludir las bloqueos de la región en cuentas vinculadas a Steam. En algunos casos, también se vieron historias de transacciones e mensajes privados.

El origen de la violación: Un atacante obtuvo acceso a la cuenta de administración de un desarrollador, explotando una vulnerabilidad ahora parada que permitió la eliminación de registro. Este acceso le otorgó al atacante la capacidad de ver la información del jugador a través del portal del desarrollador. Sesenta y seis cuentas tenían sus contraseñas cambiadas arbitrariamente por el atacante.

Respuesta de los juegos de engranajes de molienda: El desarrollador inmediatamente tomó medidas, bloqueando la cuenta comprometida y reiniciar la contraseña para todas las cuentas de administración. Una investigación posterior reveló que la cuenta comprometida estaba vinculada a una cuenta de Steam antigua e inactiva utilizada para fines de prueba. Para evitar futuros incidentes, la compañía ha implementado restricciones IP más estrictas y prohibido vincular las cuentas de terceros con las cuentas del personal.

Reacción comunitaria: La respuesta del jugador ha sido variada. Mientras que algunos felicitan la transparencia de los juegos de engranajes de molienda, otros abogan por la implementación de la autenticación de dos factores para una seguridad de cuentas mejorada. El incidente destaca las preocupaciones en curso de los jugadores con respecto a las medidas de seguridad y las mejoras deseadas al contenido del juego y la dificultad final del juego.

Resumen de puntos clave:

• Fecha de descubrimiento: Semana del 6 de enero de 2025.
• Causa: Cuenta de desarrollador comprometida vinculada a Steam.
• Datos comprometidos: Direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo y (en algunos casos) transacciones e historial de mensajes privados.
• Acciones de los juegos de engranajes de molienda: Bloqueo de la cuenta, restos de contraseña, medidas de seguridad mejoradas (restricciones IP más estrictas, prohibición de una cuenta de terceros que vincula las cuentas del personal) y correcciones de errores.