Ruta del Exilio 2 se disculpa por la violación de datos

Ruta del exilio 2 El desarrollador aborda la infracción de datos principales

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Esta cuenta comprometida permitió el acceso no autorizado a más de 66 cuentas de jugadores.

lapso de seguridad y consecuencias

La violación involucró una cuenta de prueba de larga data que carecía de medidas de seguridad cruciales como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió a un atacante engañar al soporte de vapor, obteniendo acceso utilizando información mínima. Posteriormente, el atacante restablece las contraseñas en numerosas cuentas de Poe 1 y Poe 2, aprovechando las herramientas internas de atención al cliente. Además, el atacante eliminó las notificaciones de cambio de contraseña, ocultando sus acciones de los usuarios afectados.

Los datos confidenciales accedidos incluyeron direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historiales de transacciones y mensajes privados. Los juegos de engranajes de molienda reconocen el potencial de uso malicioso de esta información comprometida.

El desarrollador ha implementado protocolos de seguridad mejorados para cuentas de administrador, incluidas restricciones IP más estrictas y la prohibición de vincular cuentas de terceros con las cuentas del personal. Expresaron un profundo arrepentimiento por el lapso de seguridad y se comprometieron a evitar futuros ocurrencias.

Respuesta de la comunidad y seguridad futura

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien los detalles de futuras mejoras de seguridad permanecen sin previo aviso, se insta a los jugadores a cambiar sus contraseñas y permanecen atentos con respecto a la seguridad de su cuenta. La adición de 2FA es muy esperada como un paso crucial para prevenir futuras violaciones.