Ruta del exilio 2: disculpa de violación de datos

Los juegos de Galling Gear de Rath of Exile Developer han emitido una disculpa sincera por una violación de seguridad reciente derivada de una cuenta de Steam de prueba comprometida con privilegios administrativos. Este artículo detalla el incidente y los pasos tomados para evitar futuros ocurrencias.

Más de 66 cuentas comprometidas

Medidas de seguridad mejoradas prometidas

La publicación oficial del Foro Poe de Poe Games Gear Gear, "Notificación de incumplimiento de datos", revela que un hacker explotó una cuenta de Steam de larga data solo con acceso administrativo a la ruta del exilio. Esta cuenta, que carece de compras vinculadas, números de teléfono o direcciones, era vulnerable. El atacante se hizo pasar por el propietario de la cuenta al soporte de Steam, proporcionando información mínima (dirección de correo electrónico, nombre de la cuenta) y utilizando una VPN para enmascarar su ubicación. Luego procedieron a restablecer las contraseñas en 66 ruta del exilio 1 y 2 cuentas utilizando herramientas internas de atención al cliente.

Además, el hacker eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los jugadores afectados. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información comprometida plantea un riesgo significativo para las otras cuentas en línea de los usuarios afectados.

La declaración del desarrollador concluye con el compromiso de una mayor seguridad: "Hemos tomado medidas para garantizar que haya más medidas de seguridad en torno a las cuentas de administración para que esto no pueda volver a suceder. No se permite que las cuentas de terceros no sean vinculadas a cualquier cuentas del personal y que hemos agregado significativamente más restricciones de IP. de un problema nunca vuelve a ocurrir ".

Las respuestas del foro destacan la apreciación del jugador por la transparencia del desarrollador al tiempo que insta a la implementación de la autenticación de dos factores (2FA) para una mayor seguridad de cuentas. Si bien la línea de tiempo para la implementación de 2FA sigue sin estar claro, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta.