Resumen

• Los juegos de Galling Gear de Rath of Exile 2 han confirmado que una violación de datos ocurrió durante la semana del 6 de enero de 2025, causada por el acceso no autorizado a la cuenta de un desarrollador vinculada a Steam.
• La incumplimiento de los datos del jugador comprometidos, incluidas las direcciones de correo electrónico, las ID de Steam, las direcciones IP, las direcciones de envío y los códigos de desbloqueo.

Grinding Gear Games, el desarrollador detrás de Path of Exile 2, ha reconocido una infracción de datos significativa que afecta el juego. La violación surgió de una cuenta administrativa comprometida que pertenece a uno de sus desarrolladores, que estaba vinculada a una antigua cuenta de Steam utilizada para fines de prueba. Esta vulnerabilidad permitió al atacante acceder a herramientas confidenciales que típicamente utilizan el equipo de atención al cliente.

Al descubrir la violación, la molienda de juegos de engranajes bloqueó rápidamente la cuenta comprometida y la contraseña impuesta restablece todas las cuentas de administración. Su investigación reveló que el atacante tenía acceso a una variedad de datos de jugadores, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo. Además, el atacante pudo alterar contraseñas para 66 cuentas y explotar un error ahora fijo para eliminar registros de estos cambios.

A pesar de la gravedad de la violación, no se pudieron acceder a las contraseñas o hash de contraseña a través del portal de servicio al cliente. Sin embargo, el atacante podría evitar el bloqueo de la región comparando direcciones de correo electrónico comprometidas con listas de contraseñas comprometidas de otros sitios. Algunas cuentas afectadas también tenían su transacción e historias de mensajes privados vistos por el atacante.

En respuesta a la violación, Grinding Gear Games ha implementado medidas de seguridad más estrictas. Han cortado el enlace entre las cuentas de terceros y las cuentas del personal e introdujeron restricciones IP significativamente más estrictas. Estas acciones apuntan a evitar futuras violaciones y mejorar la seguridad general.

Desde su lanzamiento de acceso temprano en diciembre de 2024, Path of Exile 2 ha disfrutado de una base de jugadores robusta, reforzada por actualizaciones regulares y comunicación abierta de los desarrolladores. Una actualización reciente mejoró el rendimiento del juego en PlayStation 5 y abordó varios problemas de juego. El próximo parche importante es anticipado con entusiasmo por la comunidad.

La reacción de la comunidad a la violación de datos ha sido variada. Mientras que algunos jugadores aprecian la transparencia de la molienda de juegos de engranajes, otros abogan por la implementación de la autenticación de dos factores para la ruta de las cuentas del exilio 2. También hay un llamado a mejoras en la seguridad, el contenido del juego y los ajustes a la dificultad final del juego.

La molienda de juegos de engranajes sigue comprometido a mejorar la seguridad de sus cuentas administrativas y garantizar la seguridad de sus jugadores a medida que continúan apoyando y desarrollando el camino del exilio 2.