Ruta del exilio 2 El desarrollador aborda la infracción de datos principales ==================================================== ===

Grinding Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa a principios de este mes. La violación surgió de una cuenta de Steam de prueba comprometida que posee acceso a nivel de administrador. Esta cuenta comprometida permitió al atacante restablecer contraseñas en más de 66 ruta de cuentas de exilio (tanto Poe 1 como Poe 2).

La violación: como sucedió

El atacante explotó una cuenta de vapor de prueba de larga data y con poca frecuencia. Falta de números de teléfono vinculados, direcciones o historial de compra, el atacante engañó con éxito el soporte de Steam al hacerse pasar por el titular de la cuenta utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN para enmascarar la ubicación). Luego, el atacante aprovechó las herramientas internas de atención al cliente para restablecer las contraseñas en numerosas cuentas, ocultando aún más sus acciones eliminando las notificaciones de cambio de contraseña.

La violación dio como resultado el acceso no autorizado a datos confidenciales del usuario, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Grinding Gear Games reconoce el potencial de mal uso de esta información.

Respuesta y medidas de seguridad futuras

En respuesta, Grinding Gear Games ha implementado protocolos de seguridad mejorados para cuentas de administrador, incluidas restricciones IP más estrictas y una prohibición de vincular cuentas de terceros con las cuentas del personal. Los desarrolladores expresaron su arrepentimiento por el lapso de seguridad y se comprometieron a tomar más medidas para evitar futuros incidentes.

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA) para una mayor seguridad. Se aconseja a los jugadores que cambien sus contraseñas y permanezcan vigilantes con respecto a la información de su cuenta.