Poe 2 violación de datos confirmada

Ruta del exilio 2 El desarrollador confirma la violación de datos: la información del jugador comprometida

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado que una violación de datos que afecta a un número significativo de cuentas de jugadores. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam.

Información comprometida:

Los datos confidenciales del reproductor sensibles a la violación, incluidas las direcciones de correo electrónico, las ID de Steam, las direcciones IP, las direcciones de envío y los códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles, el atacante potencialmente utilizó direcciones de correo electrónico comprometidas para evitar bloqueos de región en cuentas ligadas a Steam. En algunos casos, también se vieron historias de transacciones e mensajes privados.

Causa y respuesta:

La violación se originó a partir de un atacante que obtuvo acceso a la cuenta de administración de un desarrollador, probablemente explotando una vulnerabilidad en el enlace de la cuenta a una cuenta de Steam antigua y no relacionada. Los juegos de engranajes de molienda respondieron inmediatamente bloqueando la cuenta comprometida, iniciando restos de contraseña para todas las cuentas de administración y lanzando una investigación completa. También se identificó y reparó un error que permitiera la eliminación de registros relevantes.

Mejoras de seguridad:

Para evitar futuras infracciones, Grinding Gear Games ha implementado varias mejoras de seguridad. Estos incluyen eliminar la capacidad de vincular las cuentas de terceros a las cuentas del personal e imponer restricciones IP significativamente más estrictas.

Respuesta de la comunidad:

La reacción de la comunidad ha sido variada. Mientras que algunos jugadores elogian la transparencia del desarrollador, otros abogan por la implementación de la autenticación de dos factores para una mayor seguridad de cuentas. Muchos también expresan el deseo de mejoras de seguridad adicionales, junto con actualizaciones de contenido y ajustes de dificultad para el juego.

Resumen de puntos clave:

• La violación de datos confirmada, impactando un número sustancial de la ruta de las cuentas del exilio 2.
• Los datos comprometidos incluyen direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.
• La violación resultó de una cuenta de desarrollador comprometida vinculada a Steam.
• Grinding Gear Games ha tomado medidas inmediatas, implementando mejoras de seguridad para evitar futuros incidentes.
• La respuesta de la comunidad es mixta, con llamadas a mayores medidas de seguridad y mejoras en el juego.