Resumen
- La ruta de los juegos de Galling Gear de la ruta 2 del exilio confirmó que una violación de datos ocurrió durante la semana del 6 de enero de 2025, causada por un usuario que obtuvo acceso a la cuenta de un desarrollador vinculada a Steam.
- Los datos comprometidos incluyeron direcciones de correo electrónico del jugador, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.
- Grinding Gear Games ha esbozado planes para mejorar las medidas de seguridad para evitar futuras violaciones.
Grinding Gear Games confirmó recientemente que la ruta del exilio 2 sufrió una violación de datos después de que la cuenta de administración de un desarrollador se vio comprometida. La violación se produjo porque la cuenta comprometida estaba vinculada a una cuenta de Steam antigua utilizada para fines de prueba. Esto permitió al atacante acceder al portal del desarrollador y afectar otras cuentas. Los desarrolladores tomaron medidas inmediatas al bloquear la cuenta comprometida y restablecer las contraseñas para todas las demás cuentas de administración.
Desde su lanzamiento de acceso temprano en diciembre de 2024, Path of Exile 2 ha mantenido una sólida base de jugadores, gracias a las actualizaciones en curso y la comunicación clara de los juegos de engranajes. Una actualización reciente mejoró el rendimiento en PlayStation 5 y abordó problemas con monstruos, habilidades y daños. Con un parche importante en el horizonte, los desarrolladores abordaron la violación de datos para mantener a los jugadores informados antes de sumergirse en el juego.
La ruta oficial del foro de Exile 2 se actualizó para informar a la comunidad sobre la violación descubierta el 6 de enero de 2025. La cuenta comprometida pertenecía a un desarrollador y proporcionó acceso a las herramientas de atención al cliente. La investigación reveló que el atacante podría manipular 66 cuentas, establecer contraseñas aleatorias y eliminar registros debido a un error ahora fijo. Esta incumplimiento de las direcciones de correo electrónico comprometidas, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo para un "número significativo" de cuentas.
Aunque no se podían acceder a las contraseñas o hash de contraseña a través del portal de servicio al cliente, la eliminación de juegos de engranajes anotó el potencial para que los atacantes utilicen direcciones de correo electrónico comprometidas para evitar el bloqueo de la región en las cuentas de Steam. Algunas cuentas afectadas tenían su transacción e historias de mensajes privados vistos por el atacante. Para evitar futuras infracciones, Grinding Gear Games ha implementado medidas de seguridad más estrictas, incluida la prohibición de la cuenta de cuentas de terceros para las cuentas del personal y la aplicación de restricciones IP más estrictas.
La respuesta de la comunidad a la violación ha sido variada. Mientras que algunos jugadores aprecian la transparencia, otros abogan por la adición de la autenticación de dos factores para mejorar la seguridad de las cuentas. También hay un llamado a mejoras en el contenido del juego y los ajustes a la dificultad final del juego en la ruta del exilio 2.
