La ruta del desarrollador del exilio 2 aborda una violación significativa de datos

Golining Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos que impacta más de 66 cuentas. La violación surgió de una cuenta de prueba de vapor comprometida con privilegios administrativos. Este artículo detalla los eventos y los pasos tomados para mitigar los riesgos futuros.

lapso de seguridad y sus consecuencias

Un hacker explotó una cuenta de prueba no segura de larga data que carece de medidas de seguridad cruciales como números de teléfono o direcciones vinculadas. Utilizando solo información básica de la cuenta y una VPN para enmascarar su ubicación, el atacante engañó con éxito el soporte de Steam, obteniendo acceso a la cuenta administrativa. Esto les permitió restablecer las contraseñas en numerosas cuentas de Poe 1 y Poe 2, aprovechando las herramientas internas de atención al cliente.

complicando aún más las cosas, el hacker eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los usuarios afectados. La violación dio como resultado un acceso no autorizado a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información comprometida plantea un riesgo significativo de una mayor explotación.

Medidas de seguridad mejoradas y respuesta del jugador

Los juegos de engranajes de molienda reconocen la gravedad de la violación y se ha comprometido a implementar protocolos de seguridad mejorados. Estos incluyen restricciones más estrictas en las cuentas administrativas, la prohibición de la vinculación de la cuenta de terceros y el ajuste significativo de las restricciones IP. El desarrollador expresa un arrepentimiento sincero por este lapso de seguridad y asegura a los jugadores su compromiso de evitar futuros ocurrencias.

La respuesta de la comunidad ha sido mixta, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA) para una mayor seguridad de cuentas. Si bien la adición de 2FA permanece pendiente, se insta a los jugadores a cambiar sus contraseñas y permanecer atentos a la información de su cuenta.