Ruta del Exilio 2 se disculpa por la mayor violación de datos

La ruta del desarrollador del exilio 2 aborda una violación significativa de datos ==================================================== =========

Golining Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos que impacta más de 66 cuentas. La violación surgió de una cuenta de prueba de vapor comprometida con privilegios administrativos. Este artículo detalla el incidente y los pasos tomados para evitar futuros ocurrencias.

La violación: una cuenta de administrador comprometida

Un hacker obtuvo acceso no autorizado a una cuenta de Steam de larga data utilizada para fines de pruebas internas. Esta cuenta carecía de medidas de seguridad típicas como números de teléfono o direcciones vinculadas, lo que la hace vulnerable. El atacante explotó esta debilidad, engañando con éxito el soporte de vapor para ganar control. Utilizando herramientas de soporte internas, el hacker luego restablece las contraseñas en 66 ruta de cuentas de exilio (tanto Poe 1 como Poe 2).

Para complicar aún más las cosas, el hacker eliminó hábilmente las notificaciones de cambio de contraseña, evitando la detección de los usuarios afectados. La información confidencial expuesta de incumplimiento, incluidas las direcciones de correo electrónico, las ID de Steam, las direcciones IP, las direcciones de envío, los códigos de desbloqueo, los historiales de transacciones y los mensajes privados. Estos datos comprometidos plantean un riesgo significativo para los jugadores afectados.

Respuesta de los juegos de engranajes de molienda y medidas de seguridad futuras

Los juegos de engranajes de molienda reconocieron el lapso de seguridad y las medidas describidas para evitar la recurrencia. Estos incluyen protocolos de seguridad mejorados en torno a cuentas administrativas, prohibir la cuenta de una cuenta de terceros que vincula a las cuentas del personal e implementando restricciones IP más estrictas. La compañía expresó su profundo arrepentimiento por este incidente.

Respuesta y recomendaciones del jugador

La reacción comunitaria se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien la declaración del desarrollador no menciona explícitamente 2FA, la necesidad de una seguridad mejorada es clara. Se recomienda a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta.