"Ruta del exilio 2 de violación de datos confirmada"

Resumen

• Los juegos de Gaming Gear de la ruta 2 del desarrollador confirmaron que se produjo una violación de datos durante la semana del 6 de enero de 2025, debido a la cuenta de un desarrollador comprometido vinculada a Steam.
• Las direcciones de correo electrónico de reproductor expuestas de incumplimiento, ID de Steam, direcciones IP y otra información confidencial.

Grinding Gear Games ha reconocido una violación de datos en la ruta del exilio 2, como resultado de la cuenta de administración de un desarrollador comprometido. La violación se remonta a una antigua cuenta de Steam utilizada para las pruebas, que inadvertidamente proporcionó acceso a la cuenta del desarrollador de la cuenta de exilio. En respuesta, los desarrolladores han tomado medidas inmediatas al bloquear la cuenta afectada y hacer cumplir la contraseña en todas las cuentas de administración. También están implementando medidas de seguridad mejoradas para evitar futuros incidentes en la ruta del exilio 2 y su predecesor, que comparten un sistema de inicio de sesión común.

Desde su lanzamiento de acceso temprano en diciembre de 2024, Path of Exile 2 ha disfrutado de una base de jugadores robusta, reforzada por actualizaciones continuas y compromiso del desarrollador. Una actualización reciente mejoró el rendimiento del juego en PlayStation 5 y abordó problemas relacionados con monstruos, habilidades y daños. Con el siguiente parche importante en el horizonte, la rutina de los juegos de engranajes abordó la violación de datos para tranquilizar a los jugadores antes de sumergirse en el nuevo contenido.

La ruta oficial del foro Exile 2 se actualizó con un aviso que detalla la violación. La cuenta comprometida tenía acceso administrativo al sitio web, generalmente utilizado por el equipo de atención al cliente. La violación permitió al atacante manipular 66 cuentas estableciendo contraseñas aleatorias y eliminando registros debido a un error, que desde entonces se ha solucionado. Los datos comprometidos incluían direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo. Aunque las contraseñas y los hash de contraseña no eran directamente accesibles, el atacante podría usar las direcciones de correo electrónico para evitar el bloqueo de la región en cuentas ligadas a Steam. Además, se vieron algunas transacciones de cuenta e historias de mensajes privados.

Para mitigar los riesgos futuros, la molienda de juegos de engranajes ha cortado el vínculo entre las cuentas de terceros y las cuentas del personal e introdujo restricciones IP más estrictas. La reacción de la comunidad ha sido variada, y algunos elogian la transparencia de los desarrolladores, mientras que otros exigen la implementación de la autenticación de dos factores para la ruta de las cuentas del exilio 2. También hay un llamado para más mejoras de seguridad, junto con mejoras en el contenido del juego y los ajustes a la dificultad final del juego.