La ruta del desarrollador del exilio 2 aborda una violación significativa de datos ==================================================== =========

Golining Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos que impacta más de 66 cuentas. La violación surgió de una cuenta de Steam de prueba comprometida con privilegios administrativos. Este artículo detalla el incidente y las medidas de seguridad posteriores implementadas por los desarrolladores.

La violación: una cuenta de administrador comprometida

La violación se originó a partir de una cuenta de vapor de prueba de larga data utilizada internamente mediante la molienda de juegos de engranajes. Al carecer de características de seguridad cruciales como números de teléfono o direcciones vinculadas, esta cuenta era vulnerable a la explotación. Un hacker se hizo pasar por el propietario de la cuenta utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN utilizada estratégicamente) para obtener acceso desde el soporte de Steam.

El hacker aprovechó el acceso administrativo de la cuenta para restablecer contraseñas en 66 ruta de cuentas de exilio (tanto Poe 1 como Poe 2). Eliminaron hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los usuarios afectados. Los datos comprometidos incluyeron información personal confidencial, como direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historial de transacciones y mensajes privados. Esto plantea serias preocupaciones sobre el mal uso potencial de esta información.

Respuesta de juegos de engranajes de molienda y seguridad mejorada

La rutina de los juegos de engranajes reconoce su responsabilidad y ha tomado medidas para reforzar la seguridad. La compañía establece que han implementado medidas más estrictas en torno a las cuentas de administración, prohibiendo los enlaces de cuentas de terceros y mejorando significativamente las restricciones IP. Expresan un profundo arrepentimiento por el lapso de seguridad.

Reacción comunitaria y pasos futuros

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA) para evitar futuras infracciones. Si bien los detalles de futuras mejoras de seguridad siguen sin estar claras, se insta a los jugadores a cambiar sus contraseñas y permanecen atentos a la seguridad de su cuenta. La adición de 2FA es muy esperada.