Resumen

• Rath of Exile 2 Developer Grinding Gear Games ha confirmado una violación de datos que ocurrió durante la semana del 6 de enero de 2025, causada por el acceso no autorizado a la cuenta de un desarrollador vinculada a Steam.
• Las direcciones de correo electrónico del reproductor comprometidas por incumplimiento, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

Grinding Gear Games ha reconocido una violación de datos significativa en la ruta del exilio 2, como resultado de la cuenta de administración de un desarrollador comprometido. Esta cuenta, vinculada a una antigua cuenta de prueba de Steam, permitió al atacante acceder a herramientas confidenciales que típicamente utilizan el equipo de atención al cliente. En respuesta, los desarrolladores bloquearon rápidamente la cuenta comprometida y la contraseña forzada restablece todas las cuentas de administración. La investigación reveló que la violación permitió al atacante ver y manipular datos para un número sustancial de cuentas de jugadores, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

Tras el lanzamiento de acceso temprano de la ruta del exilio 2 en diciembre de 2024, el juego ha seguido atrayendo a una sólida base de jugadores, respaldada por actualizaciones regulares y comunicación de desarrolladores. Las actualizaciones recientes han mejorado el rendimiento en PlayStation 5 y han abordado problemas con monstruos, habilidades y daños. A medida que se acerca el próximo parche principal, Grinding Gear Games ha aprovechado la oportunidad para abordar la violación de datos, asegurando que los jugadores estén informados antes de sumergirse en el nuevo contenido.

La ruta oficial del foro Exile 2 se actualizó con un aviso que detalla la violación. El atacante explotó un error para eliminar registros y establecer contraseñas aleatorias en 66 cuentas, aunque este error se ha solucionado. Es importante destacar que no se podían acceder a contraseñas o hash de contraseña a través del portal de servicio al cliente. Sin embargo, el atacante podría utilizar las direcciones de correo electrónico comprometidas para evitar el bloqueo de la región en cuentas vinculadas a Steam. Algunas cuentas afectadas también tenían su transacción e historias de mensajes privados vistos.

Para evitar futuras infracciones, Grinding Gear Games ha implementado medidas de seguridad más estrictas, incluida la prohibición de la cuenta de cuentas de terceros que vinculan las cuentas del personal y la aplicación de restricciones IP más estrictas. La reacción de la comunidad ha sido variada, y algunos elogian la transparencia de los desarrolladores, mientras que otros exigen la adición de la autenticación de dos factores para mejorar la seguridad de las cuentas. Además, los jugadores están pidiendo más mejoras en el contenido del juego y los ajustes a la dificultad final del juego en el camino del exilio 2.