La ruta del exilio 2 confirma la violación de datos

Resumen

• Los juegos de engranajes de molienda, el desarrollador de la ruta del exilio 2 , confirmó una violación de datos que ocurre la semana del 6 de enero de 2025.
• La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam.
• Los datos comprometidos incluyeron direcciones de correo electrónico del jugador, ID de Steam, direcciones IP y otra información.

Los juegos de engranajes de molienda reconocieron una violación de datos que afecta la ruta del exilio 2 como resultado de una cuenta de administrador de desarrolladores comprometida. Los desarrolladores describieron los pasos para mejorar la seguridad de sus cuentas administrativas, evitando futuras violaciones en la ruta del exilio 2 y su predecesor (compartiendo un inicio de sesión de cuenta común).

Desde su lanzamiento de acceso temprano en diciembre de 2024, Path of Exile 2 ha mantenido una sólida base de jugadores, alimentada por actualizaciones consistentes y comunicación de desarrolladores. Las actualizaciones recientes abordaron el rendimiento de PlayStation 5 y varios problemas del juego (monstruos, habilidades, daño). Los juegos de engranajes de molienda abordaron proactivamente la violación de datos antes del lanzamiento del próximo parche principal del juego.

Un aviso en la ruta oficial del Foro de Exile 2 confirmó la conciencia de los juegos de engranajes de molienda sobre la violación de la semana del 6 de enero de 2025. La cuenta de administración del sitio web de un desarrollador se vio comprometida, otorgando acceso a herramientas que normalmente utilizan el equipo de atención al cliente. La cuenta se bloqueó de inmediato, y todas las demás cuentas de administración se sometieron a restablecimiento de contraseña forzada. La investigación reveló que la cuenta comprometida estaba vinculada a una antigua cuenta de Steam de solo prueba, proporcionando al atacante información suficiente para obtener acceso. Si bien esta cuenta de Steam carecía de compra o información personal, el acceso a la ruta del desarrollador de la cuenta de exilio permitió la manipulación de otras cuentas a través del portal del desarrollador.

Ruta del exilio 2 Los juegos de engranajes de molienda de desarrollador confirman la violación de datos que implica una cuenta de personal comprometido

• La violación afectó un "número significativo" de cuentas, direcciones de correo electrónico comprometidas, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

El atacante establece contraseñas en 66 cuentas, explotando un error para eliminar los cambios de seguimiento de registros. Los juegos de engranajes de molienda confirmaron que este error, que afecta solo a esta acción específica, se ha solucionado. La violación permitió el acceso a la información de la cuenta para un "número significativo" de cuentas en el portal del desarrollador, exponiendo direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

Si bien las contraseñas y los hashs de contraseña no se podían acceder directamente a través del portal de servicio al cliente, la eliminación de juegos de engranajes reconoció la posibilidad de que las direcciones de correo electrónico de referencias cruzadas del atacante con listas de contraseñas comprometidas de otros sitios web para eludir el bloqueo de la región para la ruta vinculada a Steam de las cuentas del exilio 2 . Para algunas cuentas, el atacante vio la transacción y el historial de mensajes privados con el personal de los juegos de engranajes de molienda. Para evitar futuras infracciones, se prohíbe la cuenta de la cuenta de terceros con las cuentas del personal, y las restricciones de IP se han apretado significativamente.

La reacción comunitaria a la violación es mixta. Si bien algunos elogian la transparencia de los desarrolladores, otros abogan por la autenticación de dos factores para la ruta de las cuentas del exilio 2 . Una parte significativa de la base de jugadores desea una seguridad mejorada, un contenido mejorado en el juego y ajustes a la dificultad final del juego.