La ruta del desarrollador de exilios aborda la mayor violación de datos
Los juegos de engranajes de molienda, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación de datos significativa que impacta más de 66 cuentas. La violación surgió de una cuenta de prueba de vapor comprometida con privilegios administrativos. Este artículo detalla el incidente y las medidas de seguridad posteriores implementadas por los desarrolladores.
La violación involucró una cuenta de Steam comprometida, de larga data y utilizada para fines de prueba, sin características de seguridad cruciales como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió a un hacker engañar al soporte de vapor, obtener acceso utilizando información mínima (correo electrónico, nombre de la cuenta y una VPN utilizada estratégicamente).
El hacker explotó la cuenta comprometida para restablecer las contraseñas en numerosas cuentas de Poe 1 y Poe 2, eliminando hábilmente las notificaciones de cambio de contraseña para evitar la detección. Los datos confidenciales a los que se accede incluyeron direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información comprometida plantea un riesgo significativo para los usuarios afectados.
Grinding Gear Games ha respondido mejorando los protocolos de seguridad para cuentas administrativas. Ahora está prohibida la cuenta de terceros que vincula las cuentas del personal, y se han implementado restricciones IP significativamente más estrictas. Los desarrolladores expresaron su profundo arrepentimiento por el lapso de seguridad y se comprometieron a tomar más medidas para evitar futuros incidentes.
La reacción comunitaria se ha mezclado, con elogios por la transparencia del desarrollador junto con las llamadas para la implementación de la autenticación de dos factores (2FA) para reforzar la seguridad de las cuentas. Si bien la inclusión futura de 2FA sigue siendo incierta, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta.
