Poe 2 violación de datos confirmada

Ruta del desarrollador del exilio 2, molienda de juegos de engranajes, aborda la violación de datos

Grinding Gear Games reveló recientemente una violación de datos que afecta la ruta de los jugadores del exilio 2. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam. Este acceso no autorizado los datos confidenciales de los jugadores expuestos.

Información comprometida:

Se vio afectado un número significativo de cuentas, con la violación de las direcciones de correo electrónico, las direcciones de vapor, las direcciones IP y, en algunos casos, las direcciones de envío y los códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles, el potencial para que el atacante utilice direcciones de correo electrónico comprometidas para acceder a cuentas a través de otros medios sigue siendo una preocupación. Algunas cuentas también tenían su transacción e historias de mensajes privados vistos.

El origen de la brecha:

La violación se originó a partir de una cuenta de desarrollador comprometida utilizada para fines de prueba. Esta cuenta, vinculada a una cuenta de Steam más antigua (que no contiene información financiera o personal), proporcionó al atacante acceso suficiente al portal del desarrollador.

Respuesta de juegos de engranajes de molienda:

Después del descubrimiento, Grinding Gear Games inmediatamente tomó medidas:

• La cuenta comprometida fue bloqueada.
• Todas las cuentas de administración se vieron obligadas a restablecer sus contraseñas.
• Se identificó y solucionó un error que permite la eliminación de registros relevantes.
• La cuenta de terceros que la vincula con las cuentas del personal ha sido deshabilitada.
• Las restricciones IP se han apretado significativamente.

Reacción comunitaria y pasos futuros:

Las respuestas de los jugadores han sido variadas, y algunos elogian la transparencia del desarrollador, mientras que otros abogan por la implementación de la autenticación de dos factores. El incidente destaca la necesidad de medidas de seguridad mejoradas, un sentimiento resonado por muchos jugadores junto con las solicitudes de mejoras al contenido del juego y la dificultad final del juego.