La ruta del exilio 2 confirma la violación de datos

Ruta del desarrollador del exilio 2, molienda de juegos de engranajes, aborda la violación de datos

Grinding Gear Games reveló recientemente una violación de datos que afecta la ruta de los jugadores del exilio 2. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam. Este acceso no autorizado otorgó al perpetrador acceso a datos confidenciales del jugador.

La información comprometida incluía direcciones de correo electrónico, ID de Steam, direcciones IP y para un número significativo de cuentas, direcciones de envío y códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles a través del portal comprometido, la posibilidad de que el atacante use direcciones de correo electrónico comprometidas para acceder a otra información permanece. En algunos casos, se vieron transacciones e historias de mensajes privados.

Los juegos de engranajes de molienda actuaron rápidamente, deshabilitando la cuenta comprometida e implementando restablecer la contraseña obligatoria para todas las cuentas de administración. Una investigación posterior reveló que la violación se originó a partir de una antigua cuenta de Steam de prueba vinculada a la cuenta del desarrollador de la cuenta de exilio. La cuenta de Steam del desarrollador no contenía información personal o financiera.

Para evitar futuras infracciones, Grinding Gear Games ha implementado varias mejoras de seguridad. Estos incluyen eliminar la capacidad de vincular las cuentas de terceros a las cuentas del personal y endurecer significativamente las restricciones IP. También se ha parcheado un error que permitió al atacante eliminar los registros.

La reacción del jugador a la violación ha sido variada, y algunos elogian la transparencia del desarrollador, mientras que otros abogan por la adición de la autenticación de dos factores. Muchos jugadores también expresaron deseos para mejorar las medidas de seguridad, el contenido mejorado en el juego y los ajustes de dificultad para el juego final.

La violación destaca el desafío continuo de mantener una seguridad en línea robusta, incluso para los desarrolladores de juegos establecidos. La respuesta de Golling Gear Games enfatiza la importancia de la acción rápida y la transparencia para abordar tales incidentes.