Ruta del exilio 2: violación de datos reconocida

Ruta del exilio 2 El desarrollador confirma la violación de datos: la información del jugador comprometida

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado una violación de datos que ocurrió la semana del 6 de enero de 2025. La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam. Un número significativo de cuentas de jugadores se vio afectada, lo que resultó en la exposición de información confidencial.

Datos comprometidos: Las direcciones de correo electrónico expuestas de incumplimiento, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles, el potencial para que el atacante utilice direcciones de correo electrónico comprometidas para evitar restricciones de cuenta regional sigue siendo una preocupación. Para algunas cuentas, también se vieron historias de mensajes de transacción y mensajes privados.

Detalles de incumplimiento: El atacante obtuvo acceso a través de la cuenta administrativa de un desarrollador, explotando una vulnerabilidad ahora parada que permitió la eliminación de registro. Este acceso le otorgó al atacante la capacidad de ver los detalles de la cuenta a través del portal del desarrollador. La cuenta de Steam comprometida, utilizada para fines de prueba, carecía de información personal pero proporcionaba acceso a la ruta del desarrollador de la cuenta de exilio, creando una vía a otras cuentas. Sesenta y seis cuentas tenían sus contraseñas cambiadas al azar por el atacante.

Mejoras de seguridad: En respuesta, la molienda de juegos de engranajes ha implementado varias medidas de seguridad. La cuenta de terceros que vincula las cuentas del personal se ha deshabilitado, y las restricciones de IP se han apretado significativamente.

Reacción comunitaria: La respuesta del jugador ha sido variada, y algunos aprecian la transparencia del desarrollador, mientras que otros abogan por la adición de la autenticación de dos factores para mejorar la seguridad de las cuentas. También se han expresado preocupaciones sobre la seguridad general, los ajustes de dificultad para el juego final y las actualizaciones de contenido en el juego.

El incidente destaca los desafíos continuos para mantener la seguridad en línea, incluso para los desarrolladores de juegos establecidos. La rápida respuesta y las mejoras de seguridad al moler los juegos de engranajes son un paso positivo, pero el incidente subraya la necesidad de protocolos de seguridad sólidos y vigilancia continua.