Ruta del exilio 2: disculpa de violación de datos

La ruta del desarrollador de exilios, Grinding Gear Games, ha emitido una disculpa sincera por una violación de datos significativa derivada de una cuenta de Steam de prueba comprometida con privilegios de administrador. Este artículo detalla el incidente y los pasos tomados para evitar futuros ocurrencias.

Más de 66 cuentas comprometidas

Medidas de seguridad mejoradas prometidas

La publicación oficial del foro de Poe de los juegos de Gear Gear, "Notificación de violación de datos", revela que un hacker explotó una cuenta de Steam de larga data y solo prueba con acceso administrativo. Esta cuenta, que carece de compras vinculadas, números de teléfono o direcciones, era vulnerable. El atacante se hizo pasar por el titular de la cuenta al soporte de Steam, proporcionando información mínima (dirección de correo electrónico, nombre de la cuenta) y utilizando una VPN para enmascarar su ubicación. El hacker luego utilizó herramientas de soporte interno para restablecer las contraseñas en 66 ruta del exilio 1 y 2 cuentas.

Además, el atacante eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los usuarios afectados. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información comprometida plantea un riesgo significativo para las otras cuentas en línea de los usuarios afectados.

Los juegos de engranajes de molienda declararon: "Hemos implementado medidas de seguridad mejoradas para las cuentas de administración para evitar la recurrencia. Se prohíbe que las cuentas de la cuenta de terceros con las cuentas del personal se prohíban, y ahora se están implementando restricciones IP significativamente más estrictas.

Las respuestas comunitarias hasta el anuncio van desde la apreciación de la transparencia del desarrollador hasta las llamadas para implementar la autenticación de dos factores (2FA). Si bien la adición de 2FA sigue siendo un objetivo futuro, se insta a los jugadores a cambiar sus contraseñas y permanecer atentos a la seguridad de su cuenta.