Ruta del exilio 2 El desarrollador aborda la infracción de datos principales

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Esta cuenta comprometida permitió el acceso no autorizado a más de 66 cuentas de jugadores.

Lapso de seguridad detallado

La violación involucró una cuenta de prueba de larga data que carecía de medidas de seguridad esenciales como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió al atacante hacerse pasar por éxito al titular de la cuenta para que Steam Support, obteniendo acceso utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN enmascarando su ubicación).

El atacante explotó este acceso para restablecer contraseñas en numerosas cuentas Poe 1 y Poe 2. Además, eliminaron hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los jugadores afectados. Los datos comprometidos incluyeron información personal confidencial, como direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historial de transacciones y mensajes privados.

El desarrollador reconoce la gravedad de la violación y el potencial de uso indebido de los datos robados. Se han comprometido a implementar protocolos de seguridad mejorados para cuentas de administrador, incluidas restricciones de IP más estrictas y prohibir el enlace de cuenta de terceros.

Respuesta de la comunidad y seguridad futura

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA) para evitar futuros incidentes. Si bien la declaración del desarrollador no confirma explícitamente la adición de 2FA, enfatizan su compromiso con mejorar las medidas de seguridad. Se aconseja a los jugadores que cambien sus contraseñas y permanezcan vigilantes con respecto a la información de su cuenta.