Resumen
- Los juegos de engranajes de molienda, el desarrollador de la ruta del exilio 2 , confirmó una violación de datos que ocurre la semana del 6 de enero de 2025.
- La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam.
- Los datos comprometidos incluyeron direcciones de correo electrónico del jugador, ID de Steam, direcciones IP y otra información.
Los juegos de engranajes de molienda confirmaron una ruta de violación de datos que afecta la ruta del exilio 2 debido a una cuenta de administrador de desarrolladores comprometida. Los desarrolladores describieron los pasos para mejorar la seguridad de las cuentas de administración, evitando las violaciones futuras en la ruta del exilio y la ruta del exilio 2 , que comparten un inicio de sesión de una sola cuenta.
Después de su lanzamiento de acceso temprano de diciembre de 2024, Path of Exile 2 cuenta con una sólida base de jugadores, alimentada por actualizaciones consistentes y comunicación de desarrolladores. Las actualizaciones recientes mejoraron el rendimiento de PlayStation 5 y abordaron varios problemas relacionados con monstruos, habilidades y daños. Abordar la violación de datos precede proactivamente a la liberación de la ruta del próximo parche principal del exilio 2 .
La ruta oficial de Galling Gear Games del Foro de Exile 2 detalló la violación, descubrió la semana del 6 de enero de 2025. La cuenta de administración del sitio web de un desarrollador se vio comprometida, otorgando acceso a las herramientas que normalmente utilizan el equipo de atención al cliente. La cuenta se bloqueó de inmediato, y todas las cuentas de administración se sometieron a una contraseña obligatoria restablecidas. La investigación reveló que la cuenta comprometida estaba vinculada a una antigua cuenta de Steam de solo prueba, proporcionando al atacante información suficiente para la adquisición de la cuenta. Si bien la cuenta de Steam carecía de información personal o de compra, el acceso a la ruta del desarrollador de la cuenta de exilio permitió la manipulación de otras cuentas a través del portal del desarrollador.
Ruta del exilio 2 Los juegos de engranajes de molienda de desarrollador confirman la violación de datos que implica una cuenta de personal comprometido
- La violación impactó un "número significativo" de cuentas, direcciones de correo electrónico comprometidas, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.
El atacante restablece al azar las contraseñas en 66 cuentas y explotó un error para eliminar los cambios de seguimiento de registros. Los juegos de engranajes de molienda confirmaron que este error, que afecta solo la eliminación de registros, ahora se soluciona. La violación permitió el acceso a la información de la cuenta para un número significativo de cuentas en el portal del desarrollador, exponiendo direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.
Mientras que las contraseñas y los hash de contraseña se mantuvieron inaccesibles a través del portal de servicio al cliente, Grinding Gear Games reconoció la posibilidad de que las direcciones de correo electrónico de referencias cruzadas de atacante con listas de contraseñas filtradas de otros sitios web para evitar las restricciones de cuentas regionales en Steam. Para algunas cuentas, el atacante accedió al historial de transacciones y a los mensajes privados entre los jugadores y el personal de los juegos de engranajes. Para prevenir la recurrencia, está prohibida la cuenta de la cuenta de terceros con las cuentas del personal, y las restricciones de IP son significativamente más estrictas.
La reacción comunitaria es mixta; Algunos elogian la transparencia de los desarrolladores, mientras que otros exigen autenticación de dos factores para la ruta de las cuentas del exilio 2 . Muchos jugadores también buscan seguridad mejorada, contenido mejorado en el juego y ajustes de dificultad para el final del juego.
