Violación de datos confirmada para la ruta del exilio 2

Resumen

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado una violación de datos que ocurrió durante la semana del 6 de enero de 2025. La violación surgió de la cuenta de administración de un desarrollador comprometido, que estaba vinculada a una antigua cuenta de Steam utilizada para las pruebas. Este acceso no autorizado condujo a la exposición de los datos del jugador, incluidas las direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo.

La violación se inició cuando un atacante obtuvo acceso a la cuenta de un desarrollador, lo que les permitió utilizar herramientas típicamente reservadas para la atención al cliente. Los juegos de engranajes de molienda respondieron rápidamente bloqueando la cuenta comprometida y restableciendo las contraseñas para todas las cuentas de administración. Sin embargo, el atacante pudo establecer contraseñas aleatorias en 66 cuentas y eliminar registros debido a un error, que desde entonces se ha solucionado.

Si bien no se podían acceder a las contraseñas o hash de contraseña a través del portal de servicio al cliente, el atacante podría utilizar las direcciones de correo electrónico comprometidas para evitar el bloqueo de la región en cuentas vinculadas a Steam. Además, el atacante vio transacciones e historias de mensajes privados para algunas cuentas.

En respuesta a la violación, Grinding Gear Games ha implementado medidas de seguridad más estrictas, incluida la prohibición de la vinculación de cuentas de terceros a las cuentas del personal y aplicando restricciones de IP más estrictas. La reacción de la comunidad ha sido variada, y algunos elogian la transparencia de los desarrolladores, mientras que otros exigen la adición de autenticación de dos factores y mejoras en la seguridad y el contenido del juego.

Desde su lanzamiento de acceso temprano en diciembre de 2024, Path of Exile 2 ha disfrutado de una base de jugadores robusta, respaldada por actualizaciones continuas y comunicación de desarrolladores. Un parche reciente mejoró el rendimiento en PlayStation 5 y abordó problemas con monstruos, habilidades y daños. Pronto se anticipa la siguiente actualización importante, y los desarrolladores han abordado la violación de datos para tranquilizar a los jugadores antes de sumergirse en el nuevo contenido.

Grinding Gear Games ha actualizado su ruta oficial del foro del Exilio 2 con detalles de la violación, enfatizando su compromiso de prevenir futuros incidentes y mejorar la seguridad general para la ruta del exilio 2 y su predecesor, que comparten un sistema de cuentas común.