Ruta del exilio 2 El desarrollador confirma la violación de datos: la información del jugador comprometida

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado que una violación de datos que afecta a un número significativo de cuentas de jugadores. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam.

Información comprometida: Los datos confidenciales de los reproductores sensibles a la violación, incluidas las direcciones de correo electrónico, las ID de Steam, las direcciones IP, las direcciones de envío y los códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles, el riesgo de relleno de credenciales sigue siendo una preocupación. En algunos casos, también se vieron historias de transacciones e mensajes privados.

Causa raíz: La violación se originó a partir de una cuenta de desarrollador comprometida utilizada para fines de prueba. Esta cuenta, vinculada a una cuenta de vapor antigua e inactiva, proporcionó al atacante acceso suficiente para infiltrarse en el portal del desarrollador. Un error posterior permitió la eliminación de registros que rastrean los cambios no autorizados, lo que obstaculiza la investigación. Este error ha sido parcheado desde entonces.

Respuesta del desarrollador: Los juegos de engranajes de molienda tomaron medidas inmediatamente, bloqueando la cuenta comprometida e iniciando restablecer la contraseña para todas las cuentas de administración. Están implementando medidas de seguridad mejoradas, incluidas restricciones IP más estrictas y la prohibición de vincular las cuentas de terceros con las cuentas del personal.

Reacción comunitaria: La respuesta de la comunidad ha sido variada. Si bien algunos jugadores aprecian la transparencia del desarrollador, muchos exigen características de seguridad mejoradas, como la autenticación de dos factores y mejoras adicionales a la seguridad del juego y al contenido del juego.

Impacto: La violación destaca la vulnerabilidad de incluso los juegos establecidos a ataques sofisticados. El incidente subraya la importancia de las prácticas de seguridad sólidas y la necesidad continua de que los desarrolladores prioricen la protección de datos de los jugadores. La respuesta proactiva de los juegos de engranajes de molienda, aunque se aprecia, subraya la necesidad de mejoras de seguridad continuas y un compromiso con la seguridad del jugador. Los efectos a largo plazo de esta violación en la confianza del jugador y la reputación del juego aún no se pueden ver.