Ruta del Exilio 2 se disculpa por la mayor violación de datos

Ruta del exilio 2 El desarrollador aborda la infracción de datos principales ==================================================== ===

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Esto permitió el acceso no autorizado a más de 66 cuentas de jugadores.

La violación: como sucedió

El atacante explotó una cuenta de prueba de larga data y escasamente asegurada. Al carecer de números de teléfono vinculados, direcciones o historial de compra, el atacante se hizo pasar por el titular de la cuenta para que Steam Support, obteniendo acceso utilizando información mínima (correo electrónico, nombre de la cuenta y ubicación en mascar VPN).

Luego, el atacante utilizó herramientas internas de atención al cliente para restablecer las contraseñas en 66 Ruta del exilio 1 y 2 cuentas. Además, eliminaron las notificaciones de cambio de contraseña, ocultando sus acciones de los jugadores afectados. Los datos comprometidos incluyeron direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esto plantea serias preocupaciones sobre el uso indebido potencial de la información robada.

Respuesta de los juegos de engranajes de molienda y medidas de seguridad futuras

Los juegos de engranajes de molienda reconocieron el lapso de seguridad y los cambios implementados descritos: protocolos de seguridad mejorados para cuentas de administrador, prohibiendo la cuenta de terceros que vincula a las cuentas del personal y restricciones IP significativamente más estrictas. La compañía expresó su profundo arrepentimiento por el incidente y se comprometió a prevenir futuros ocurrencias.

Reacción y recomendaciones comunitarias

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Se insta a los jugadores a cambiar sus contraseñas y permanecer vigilantes con respecto a la seguridad de la cuenta. Si bien la adición de 2FA permanece pendiente, se recomiendan las medidas de seguridad proactivas por parte de los jugadores.