Ruta del exilio 2 El desarrollador confirma la violación de datos: la información del jugador comprometida
Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha confirmado que una violación de datos que afecta a un número significativo de cuentas de jugadores. La violación, descubrió la semana del 6 de enero de 2025, surgió de una cuenta de desarrollador comprometida vinculada a Steam.
La cuenta comprometida otorgó acceso no autorizado al portal del desarrollador, exponiendo datos confidenciales del jugador. Esto incluía direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo para un número sustancial de cuentas. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles, el atacante potencialmente utilizó direcciones de correo electrónico comprometidas para eludir las restricciones de cuenta regional. En algunos casos, también se vieron la transacción y el historial de mensajes privados.
La violación fue facilitada por una vulnerabilidad ahora parada que permitió la eliminación de los registros de actividad. El atacante explotó esto para enmascarar sus acciones, cambiando las contraseñas en 66 cuentas.
Grinding Gear Games ha tomado medidas inmediatas, incluido el bloqueo de la cuenta comprometida, la implementación de restos de contraseña obligatorios para todas las cuentas de administración y endureciendo significativamente las restricciones IP. Además, la vinculación de cuentas de terceros a las cuentas del personal ha sido deshabilitado.
La reacción del jugador ha variado, y algunos eligieron la transparencia del desarrollador, mientras que otros abogan por la implementación de la autenticación de dos factores. También se han planteado inquietudes con respecto a la seguridad general de la cuenta y las mejoras del juego, incluidos los ajustes de dificultad para finales. El incidente destaca la necesidad continua de medidas de seguridad sólidas en los juegos en línea.
(Nota: Reemplace "
