"La ruta del exilio 2 emite disculpas por violación de datos"

Golining Gear Games, el desarrollador detrás de Path of Exile (POE), ha emitido una más sincera disculpa después de una importante violación de seguridad que afecta a su comunidad. El incidente, que se detalló en una publicación titulada "Notificación de violación de datos" en los foros oficiales de POE, arrojó luz sobre las vulnerabilidades explotadas y las acciones inmediatas tomadas para abordar el problema.

Más de 66 cuentas comprometidas

La violación surgió de una cuenta de Steam de prueba comprometida con privilegios administrativos. El hacker, utilizando información mínima, como una dirección de correo electrónico y un nombre de cuenta, junto con una VPN para imitar el país de origen de la cuenta, logró engañar la atención al cliente de Steam y obtener acceso. Esto permitió al atacante restablecer las contraseñas para 66 cuentas en Poe 1 y Poe 2, utilizando herramientas típicamente reservadas para la atención al cliente.

Las acciones del hacker no se detuvieron en los cambios de contraseña; También eliminaron las notificaciones de estos cambios, cubriendo efectivamente sus huellas. Esta violación habilitó el acceso a datos confidenciales del usuario, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historiales de transacciones y mensajes privados. Dicha información podría usarse con fines maliciosos, poniendo en riesgo a los usuarios afectados.

En respuesta, Grinding Gear Games ha tomado pasos decisivos para reforzar la seguridad. "Hemos implementado medidas de seguridad adicionales en torno a cuentas de administración para evitar futuros incidentes", afirmaron los desarrolladores. Estas medidas incluyen prohibir los enlaces de cuentas de terceros a las cuentas del personal y hacer cumplir restricciones IP más estrictas. El equipo expresó su profundo arrepentimiento por el lapso de seguridad y se comprometió a mejorar aún más sus protocolos de seguridad.

La respuesta de la comunidad en el foro fue mixta, con algunos jugadores apreciando la transparencia de los juegos de engranajes de molienda, mientras que otros pidieron la implementación de la autenticación de dos factores (2FA) para agregar una capa adicional de seguridad. A medida que los desarrolladores trabajan en estas mejoras, se aconseja a los jugadores de POE que cambien sus contraseñas y permanezcan atentos a la seguridad de su cuenta.

El rápido reconocimiento y el plan de acción de Galling Gear Games demuestran su compromiso de salvaguardar los datos de sus jugadores. A medida que la comunidad de juegos espera más mejoras de seguridad, incluida la adición potencial de 2FA, el incidente sirve como un recordatorio de la importancia de las sólidas medidas de seguridad para proteger los entornos de juegos en línea.