La ruta del desarrollador de exilios, Grinding Gear Games, ha emitido una disculpa sincera por una reciente violación de seguridad derivada de una cuenta de Steam de prueba comprometida con privilegios de administrador. Este artículo detalla los eventos y los pasos tomados para evitar futuros ocurrencias.

Más de 66 cuentas comprometidas

Medidas de seguridad mejoradas prometidas

La publicación oficial del Foro Poe de Poe Games Gear Games, "Notificación de incumplimiento de datos", explica que un hacker comprometió una cuenta de Steam con acceso administrativo, alterando posteriormente las contraseñas en 66 ruta del exilio 1 y 2 cuentas. Esto se logró utilizando herramientas internas que generalmente emplean la atención al cliente. La cuenta de administración comprometida, creada para fines de prueba, carecía de compras vinculadas, números de teléfono o direcciones, lo que permite al atacante engañar al soporte de vapor utilizando información mínima (dirección de correo electrónico, nombre de la cuenta) y una VPN para enmascarar su ubicación.

El hacker eliminó hábilmente las notificaciones de cambio de contraseña, ocultando sus acciones de los propietarios de cuentas. Se obtuvo el acceso a datos confidenciales, incluidas direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío, códigos de desbloqueo, historias de transacciones y mensajes privados. Esta información plantea un riesgo significativo para los usuarios afectados.

La declaración de Galling Gear Games concluye: "Hemos implementado medidas de seguridad mejoradas para las cuentas de administración para evitar la recurrencia. La cuenta de la cuenta de terceros que el vinculación con las cuentas del personal está prohibido, y ahora se están prohibidas significativamente más estrictas, y ahora estamos en lugar de los incidentes similares en el futuro".

Las respuestas del foro reflejan la apreciación del jugador por la transparencia del desarrollador, al tiempo que insta a la implementación de la autenticación de dos factores (2FA) para una mayor seguridad. Si bien la línea de tiempo para la implementación de 2FA sigue sin estar claro, se aconseja a los jugadores que cambien sus contraseñas y permanezcan atentos a la información de su cuenta.