Los juegos de engranajes, los desarrolladores detrás de Path of Exile (POE), han emitido una más sincera disculpa después de una violación de seguridad significativa que afectó a su comunidad. El incidente, que se detalló en una publicación en los foros oficiales de POE titulado "Notificación de violación de datos", arroja luz sobre la vulnerabilidad y las acciones posteriores tomadas para reforzar la seguridad.

Más de 66 cuentas comprometidas

Los desarrolladores prometen mejores medidas de seguridad

La violación surgió de una cuenta de Steam comprometida con privilegios administrativos, originalmente creados para fines de prueba. Esta cuenta, que carece de compras vinculadas, números de teléfono o direcciones, fue explotada por un hacker que logró engañar al Atención al Cliente de Steam para otorgar acceso utilizando información mínima, como la dirección de correo electrónico, el nombre de la cuenta y una VPN para imitar el país de origen de la cuenta.

El hacker utilizó la cuenta comprometida para alterar contraseñas en 66 cuentas diferentes de Poe 1 y Poe 2, empleando herramientas que típicamente utilizan la atención al cliente. Oscuraron aún más sus acciones eliminando las notificaciones de cambio de contraseña, evitando que los propietarios de cuentas fueran alertados. Esta violación permitió el acceso a datos personales confidenciales que incluyen direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo. Además, el hacker vio historias de transacciones y mensajes privados, potencialmente preparando el escenario para nuevas actividades maliciosas.

"Hemos tomado medidas para garantizar que haya más medidas de seguridad en torno a las cuentas de administración para que esto no pueda volver a suceder. No se permite que las cuentas de terceros se vinculen a cualquier cuentas del personal y hemos agregado significativamente más estrictos restricciones de IP. Lamentamos increíblemente por este lapso en seguridad. Las medidas tomadas para asegurar el sitio web administrativo realmente deberían haber sido en su lugar y en el futuro estaremos en el futuro que se produzca en este tipo de problema que ocurra nunca más, los desarrollos ya se han producido de nuevo. disculpa.

La respuesta de la comunidad en el foro fue mixta, con algunos jugadores apreciando la transparencia de los juegos de engranajes de molienda, mientras que otros pidieron la implementación de la autenticación de dos factores (2FA) para mejorar la seguridad de las cuentas. A medida que los desarrolladores trabajan para reforzar sus protocolos de seguridad, se aconseja a los jugadores de POE que cambien sus contraseñas y permanezcan atentos a la información de su cuenta. La adición de 2FA podría ser un paso crucial para prevenir futuras infracciones, y se espera que los juegos de engranajes de molienda prioricen esta mejora.