La ruta del desarrollador de exilios, Grinding Gear Games, ha emitido una disculpa sincera por una reciente violación de seguridad derivada de una cuenta de Steam de prueba comprometida con privilegios de administrador. Este artículo detalla los eventos y los pasos tomados para evitar futuros ocurrencias.
Más de 66 cuentas comprometidas
Medidas de seguridad mejoradas prometidas
Publicación oficial del foro de Poe de los juegos de Gear Gear, "Notificación de incumplimiento de datos", explica que un hacker comprometió una cuenta de Steam con acceso administrativo al juego. Esto permitió al atacante restablecer las contraseñas en 66 cuentas de la ruta del exilio (POE) (tanto Poe 1 como Poe 2). La cuenta de administración comprometida, creada hace mucho tiempo para probar y carecer de compras vinculadas, números de teléfono o direcciones, era vulnerable. El atacante se hizo pasar por el propietario de la cuenta para que Steam Support utilizando información mínima (dirección de correo electrónico, nombre de la cuenta) y una VPN para enmascarar su ubicación.
El hacker eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los titulares de cuentas. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información plantea un riesgo significativo para los usuarios afectados, lo que puede poner en peligro otras cuentas en línea.
Los juegos de engranajes de molienda declararon: "Hemos implementado medidas de seguridad mejoradas para las cuentas de administración para evitar la recurrencia. Se prohíbe la cuenta de la cuenta de terceros con las cuentas del personal, y ahora existen restricciones IP significativamente más estrictas.
Las respuestas comunitarias en el hilo del foro van desde la apreciación de la transparencia del desarrollador hasta las llamadas para implementar la autenticación de dos factores (2FA) para una mayor seguridad. Si bien la línea de tiempo para la implementación de 2FA sigue sin estar claro, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta.
![Taffy Tales [v1.07.3a]](https://imgs.xfsxw.com/uploads/32/1719554710667e529623764.jpg)
