La ruta del desarrollador del exilio 2 aborda una violación significativa de datos
Golining Gear Games, el estudio detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos que impacta más de 66 cuentas de jugadores. La violación surgió de una cuenta de prueba de vapor comprometida que posee privilegios de administrador. Esta descripción detallada del incidente y las mejoras de seguridad posteriores sigue.
lapso de seguridad y su impacto
Un hacker explotó una cuenta de vapor de prueba no garantizada de larga data. Al carecer de medidas de seguridad típicas, como números de teléfono o direcciones vinculadas, el atacante se hizo pasar por el titular de la cuenta para obtener acceso a través del soporte de Steam. Utilizando herramientas de soporte internas, el perpetrador restablece las contraseñas en numerosas cuentas Poe 1 y Poe 2. Además, el atacante eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los jugadores afectados.
Los datos confidenciales de las cuentas comprometidas, incluidas las direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Estos datos plantean un riesgo significativo de mal uso para fines maliciosos.
Medidas de seguridad mejoradas y respuesta del jugador
Grinding Gear Games ha respondido implementando protocolos de seguridad más estrictos para cuentas de administrador. Ahora está prohibida la cuenta de terceros que vincula las cuentas del personal, y se han implementado restricciones IP significativamente más robustas.
La transparencia del desarrollador ha sido en gran medida elogiada por la comunidad, aunque muchos jugadores instan a la implementación de la autenticación de dos factores (2FA) para una mayor seguridad de cuentas. Si bien la línea de tiempo para 2FA permanece sin previo aviso, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta. La violación inicial sirve como un marcado recordatorio de la importancia de las sólidas prácticas de seguridad en todas las plataformas en línea.
