Ruta del Exilio 2 se disculpa por la mayor violación de datos

La ruta del desarrollador de exilios aborda la mayor violación de datos

Golining Gear Games, el desarrollador detrás de Path of Exile, ha emitido una disculpa pública después de una violación significativa de datos. La violación surgió de una cuenta de prueba de vapor comprometida con privilegios administrativos. Esto permitió el acceso no autorizado a más de 66 cuentas de jugadores.

Lapso de seguridad detallado

La violación involucró una cuenta de prueba de larga data que carecía de medidas de seguridad típicas como números de teléfono o direcciones vinculadas. Esta vulnerabilidad permitió que un hacker engañe al soporte de vapor, obteniendo acceso utilizando información mínima (correo electrónico, nombre de usuario y ubicación con más de VPN). Posteriormente, el hacker restablece las contraseñas en numerosas cuentas de Poe 1 y Poe 2, explotando herramientas de soporte interno.

Además, el atacante eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los jugadores afectados. Los datos comprometidos incluyeron direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información confidencial plantea un riesgo significativo de compromisos de cuenta adicional y mal uso potencial.

Medidas de seguridad mejoradas implementadas

Grinding Gear Games ha respondido implementando protocolos de seguridad más estrictos para cuentas administrativas. El enlace de cuenta de terceros ahora está prohibido para las cuentas del personal, y se implementan restricciones IP significativamente más robustas. La compañía reconoció el lapso de seguridad y se comprometió a tomar más medidas preventivas para evitar futuros incidentes.

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien los detalles de futuras mejoras de seguridad siguen sin estar claras, se insta a los jugadores a cambiar sus contraseñas y permanecen atentos a la seguridad de su cuenta. La adición de 2FA es muy esperada como un paso crucial para prevenir las violaciones futuras.