La ruta del exilio 2 confirma la violación de datos

Resumen

• Los juegos de engranajes de molienda, el desarrollador de la ruta del exilio 2, confirmó una violación de datos que ocurre la semana del 6 de enero de 2025.
• La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam.
• Los datos comprometidos incluyeron direcciones de correo electrónico del jugador, ID de Steam, direcciones IP y otra información.

Los juegos de engranajes de molienda reconocieron una violación de datos que afecta la ruta del exilio 2, como resultado de una cuenta de administrador de desarrolladores comprometida. Los desarrolladores detallaron los pasos posteriores para mejorar la seguridad de la cuenta de administración y evitar incumplimiento futuras en la ruta del exilio 2 y su predecesor (que comparten un inicio de sesión de una sola cuenta).

Desde su lanzamiento de acceso temprano de diciembre de 2024, Path of Exile 2 ha mantenido una sólida base de jugadores, alimentada por actualizaciones consistentes y comunicación de desarrolladores. Las actualizaciones recientes abordaron el rendimiento de PlayStation 5 y varios problemas del juego (monstruos, habilidades, daño). Los juegos de engranajes de molienda abordaron proactivamente la violación de datos antes del próximo lanzamiento de Patch Major.

Un aviso en la ruta oficial del foro de Exile 2 confirmó la conciencia de los juegos de engranajes de molienda sobre la violación de la semana del 6 de enero de 2025. La cuenta de administración del sitio web de un desarrollador se vio comprometida, otorgando acceso a herramientas que normalmente utilizan el equipo de atención al cliente de Path of Exile 2. La cuenta se bloqueó de inmediato y todas las demás cuentas de administración se vieron obligadas a restablecer sus contraseñas. La investigación reveló que la cuenta comprometida estaba vinculada a una antigua cuenta de Steam de solo prueba, proporcionando al atacante información suficiente para la adquisición de la cuenta. Si bien esta cuenta de Steam carecía de compra o información personal, el acceso a la ruta del desarrollador de la cuenta de exilio permitió la manipulación de otras cuentas a través del portal del desarrollador.

Ruta del exilio 2 Los juegos de engranajes de molienda de desarrollador confirman la violación de datos que implica una cuenta de personal comprometido

• Un "número significativo" de cuentas se vio afectado, con datos comprometidos que incluyen direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

El atacante restablece al azar las contraseñas en 66 cuentas y explotó un error para eliminar los cambios de seguimiento de registros. Se ha solucionado los juegos de engranajes de molienda confirmó que este error, que afecta solo la eliminación de registro. La violación permitió al atacante ver la información de la cuenta (direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo) en el portal del desarrollador. Mientras que las contraseñas y los hash de contraseña eran inaccesibles a través del portal de servicio al cliente, Grinding Gear Games reconoció la posibilidad de que el atacante utilice direcciones de correo electrónico comprometidas para evitar las restricciones de cuentas regionales en Steam. Para algunas cuentas, el atacante accedió a la transacción e historial de mensajes privados con el personal de juegos de engranajes. Para prevenir la recurrencia, está prohibida la cuenta de la cuenta de terceros con las cuentas del personal, y las restricciones de IP son significativamente más estrictas.

La reacción comunitaria a la violación es mixta. Algunos jugadores eligieron la transparencia de los desarrolladores, mientras que otros abogaron por la autenticación de dos factores para la ruta de las cuentas del exilio 2. Una parte significativa de la base de jugadores desea una seguridad mejorada, el contenido mejorado en el juego y los ajustes de dificultad del juego final en la ruta del exilio 2.