La ruta del exilio 2 confirma la violación de datos

Resumen

• Los juegos de engranajes de molienda, el desarrollador de la ruta del exilio 2 , confirmó una violación de datos que ocurre la semana del 6 de enero de 2025.
• La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam.
• Los datos comprometidos incluyeron direcciones de correo electrónico del jugador, ID de Steam, direcciones IP y otra información.

Los juegos de engranajes de molienda reconocieron una violación de datos que afecta la ruta del exilio 2 como resultado de una cuenta de administrador de desarrolladores comprometido. Los desarrolladores describieron los pasos para mejorar la seguridad de la cuenta de administración, evitando las violaciones futuras en la ruta del exilio 2 y su predecesor (que comparten un inicio de sesión de una sola cuenta).

Desde su lanzamiento de acceso temprano de diciembre de 2024, Path of Exile 2 ha mantenido una sólida base de jugadores, alimentada por actualizaciones consistentes y comunicación de desarrolladores. Las actualizaciones recientes mejoraron el rendimiento de PlayStation 5 y abordaron varios problemas que afectan a los monstruos, habilidades y daños. Abordar esta violación de datos precede proactivamente a la liberación de la ruta del próximo parche principal del exilio 2 .

La ruta oficial de Galling Gear Games de Exile 2 Forum anunció que la violación de datos descubrió la semana del 6 de enero de 2025. La cuenta de administración del sitio web de un desarrollador estaba comprometida, otorgando acceso a herramientas que normalmente utilizan el equipo de atención al cliente. La cuenta se bloqueó de inmediato y todas las demás cuentas de administración se vieron obligadas a restablecer sus contraseñas. La investigación reveló que la cuenta comprometida estaba vinculada a una antigua cuenta de Steam de solo prueba, proporcionando al atacante información suficiente para obtener acceso. Si bien esta cuenta de Steam carecía de información personal o de compra, el acceso a la cuenta del desarrollador de la cuenta de exilio permitió al atacante manipular otras cuentas a través del portal del desarrollador.

Ruta del exilio 2 Los juegos de engranajes de molienda de desarrollador confirman la violación de datos que implica una cuenta de personal comprometido

• Un "número significativo" de cuentas se vio afectado, con datos comprometidos que incluyen direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

El atacante cambió aleatoriamente las contraseñas en 66 cuentas, explotando un error para eliminar los registros que rastrean estos cambios. Se ha solucionado los juegos de engranajes de molienda confirmó que este error, que afecta solo la eliminación de registro. La violación permitió al atacante ver la información de la cuenta para un número significativo de cuentas en el portal del desarrollador, exponer direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

Mientras que las contraseñas y los hash de contraseña eran inaccesibles a través del portal de servicio al cliente, Grinding Gear Games reconoció la posibilidad de que las direcciones de correo electrónico de referencias cruzadas del atacante con listas de contraseñas comprometidas de otros sitios web para eludir el bloqueo de la región de las cuentas de exilio 2 . Para algunas cuentas, el atacante accedió a la transacción e historias de mensajes privados con el personal de juegos de engranajes. Para evitar futuras infracciones, se prohíbe la cuenta de la cuenta de terceros con las cuentas del personal, y ahora se están implementando restricciones IP significativamente más estrictas.

La reacción comunitaria a la violación es mixta, con algunos jugadores elogiando la transparencia de los desarrolladores, mientras que otros abogan por la autenticación de dos factores. Un segmento notable de la base de jugadores desea una seguridad mejorada, un contenido mejorado en el juego y ajustes a la dificultad de la ruta de la dificultad del juego del exilio 2 .