La ruta del desarrollador del exilio 2 aborda la violación de datos principales

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio, ha emitido una disculpa pública después de una violación de datos significativa. La violación surgió de una cuenta de Steam de prueba comprometida con privilegios de administrador. Esto permitió el acceso no autorizado a más de 66 cuentas de jugadores.

La violación: cómo sucedió

El atacante explotó una cuenta de prueba no garantizada de larga data. Al carecer de números de teléfono vinculados, direcciones o historial de compra, el atacante se hizo pasar por el titular de la cuenta para que Steam Support, obteniendo acceso utilizando información mínima (correo electrónico, nombre de usuario y VPN para enmascarar la ubicación). Luego, el atacante utilizó herramientas de soporte interno para restablecer las contraseñas en numerosas cuentas Poe 1 y Poe 2. Además, eliminaron las notificaciones de cambio de contraseña, ocultando sus acciones.

Los datos comprometidos incluyeron información personal confidencial: direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esto plantea un riesgo considerable para los jugadores afectados.

Respuesta de juegos de engranajes de molienda y medidas de seguridad futuras

Los juegos de engranajes de molienda reconocen el lapso de seguridad y se ha comprometido a implementar medidas de seguridad mejoradas para cuentas de administrador. Estos incluyen prohibir los enlaces de cuentas de terceros a las cuentas del personal y endurecer significativamente las restricciones IP. La compañía expresó su profundo arrepentimiento por el incidente.

Respuesta y recomendaciones del jugador

La respuesta de la comunidad se ha mezclado, y algunos elogiaron la transparencia del desarrollador, mientras que otros abogan por la implementación inmediata de la autenticación de dos factores (2FA). Si bien los planes del desarrollador para futuras mejoras de seguridad están en marcha, se insta a los jugadores a cambiar sus contraseñas y permanecer atentos a la seguridad de su cuenta. La adición de 2FA es muy recomendable para una protección mejorada.