Ruta del Exilio 2 se disculpa por la mayor violación de datos

La ruta del desarrollador de exilios, Grinding Gear Games, ha emitido una disculpa sincera por una violación de datos significativa derivada de una cuenta de Steam de prueba comprometida con privilegios de administrador. Este artículo detalla los eventos y los pasos tomados para evitar futuros incidentes.

Más de 66 cuentas comprometidas

Medidas de seguridad mejoradas prometidas

Publicación oficial del Foro Poe de Poe Games Gear Gear, "Notificación de violación de datos", revela una cuenta de Steam comprometida con acceso administrativo. El atacante explotó este acceso para restablecer las contraseñas en las cuentas 66 Ruta del Exilio (POE) 1 y Poe 2, aprovechando las herramientas que normalmente utilizan el servicio de atención al cliente. La cuenta de administración comprometida, creada para fines de prueba, carecía de compras vinculadas, números de teléfono o direcciones, lo que permite al atacante engañar al soporte de vapor utilizando información mínima (dirección de correo electrónico, nombre de la cuenta y una VPN para enmascarar la ubicación).

El atacante ocultó aún más sus acciones al eliminar las notificaciones de cambio de contraseña, evitando que los usuarios afectados fueran alertados. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información comprometida plantea un riesgo significativo para las otras cuentas de los usuarios afectados.

La declaración del desarrollador concluye con el compromiso de mejorar las medidas de seguridad: "Hemos tomado medidas para garantizar que haya más medidas de seguridad en torno a cuentas de administración para que esto no pueda volver a suceder. que este tipo de problema nunca vuelve a ocurrir ".

Las respuestas del foro expresan una combinación de agradecimiento por la transparencia del desarrollador y requieren la implementación de la autenticación de dos factores (2FA) para reforzar la seguridad de las cuentas. Si bien la implementación futura de 2FA queda por verse, se insta a los jugadores a cambiar sus contraseñas y permanecer atentos a la información de su cuenta.