Ruta del exilio 2: disculpa de violación de datos

La ruta del desarrollador de exilios, Grinding Gear Games, ha emitido una disculpa sincera por una violación de datos significativa derivada de una cuenta de Steam de prueba comprometida con privilegios de administrador. Este artículo detalla los eventos y los pasos tomados para evitar futuros ocurrencias.

Más de 66 cuentas comprometidas

Medidas de seguridad mejoradas prometidas

Grinding Gear Games abordó recientemente una violación de datos en los foros de la ruta oficial de Exile (POE). Su declaración, titulada "Notificación de incumplimiento de datos", explicó que un hacker comprometió una cuenta de Steam con el acceso de administrador al juego. Esta cuenta, utilizada para pruebas internas y falta de compras vinculadas, números de teléfono o direcciones, fue explotada. El atacante se hizo pasar por el titular de la cuenta al soporte de vapor, proporcionando información mínima como la dirección de correo electrónico y el nombre de la cuenta, ayudado por una VPN para enmascarar su ubicación. Esto les permitió restablecer las contraseñas en las cuentas 66 Poe 1 y Poe 2, utilizando herramientas típicamente empleadas por agentes de atención al cliente.

El hacker eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los propietarios de cuentas. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información plantea un riesgo significativo para las otras cuentas en línea de los usuarios afectados.

Los juegos de engranajes de molienda declararon que han implementado medidas de seguridad mejoradas para cuentas de administración, prohibiendo los enlaces de cuentas de terceros y endureciendo significativamente las restricciones IP. Reconocieron el lapso de seguridad y prometieron más mejoras para evitar incidentes similares.

Las respuestas comunitarias al anuncio expresaron su aprecio por la transparencia del desarrollador al tiempo que instó a la implementación de la autenticación de dos factores (2FA) para una mayor seguridad de cuentas. Si bien la adición de 2FA permanece pendiente, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta.