Ruta del Exilio 2 se disculpa por la mayor violación de datos

La ruta del desarrollador del exilio 2 aborda una violación significativa de datos

Los juegos de engranajes de molienda, el estudio detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos que impacta más de 66 cuentas. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Esto permitió al atacante restablecer las contraseñas en numerosas cuentas Poe 1 y Poe 2.

Medidas de seguridad mejoradas prometidas

La cuenta de prueba comprometida, creada hace años para las pruebas internas, carecía de medidas de seguridad cruciales como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió al atacante engañar al soporte de vapor, obtener acceso utilizando información mínima (correo electrónico, nombre de la cuenta y una VPN utilizada estratégicamente).

El atacante eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historiales de transacciones y mensajes privados. Esto plantea serias preocupaciones sobre el uso indebido potencial de la información robada.

Grinding Gear Games se ha comprometido a implementar protocolos de seguridad más fuertes para cuentas de administrador, incluidas restricciones de IP más estrictas y prohibir el enlace de cuenta de terceros. Reconocieron el lapso de seguridad y se comprometieron a evitar futuros ocurrencias.

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación urgente de la autenticación de dos factores (2FA). Se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la seguridad de su cuenta. Si bien la adición de 2FA permanece pendiente, las medidas de seguridad proactivas de los jugadores son cruciales.