La ruta del exilio 2 confirma la violación de datos

El desarrollador de la ruta del exilio 2 reconoce la violación de datos que afecta la información del jugador

Los juegos de engranajes de molienda, el desarrollador detrás de la ruta del exilio 2, ha revelado una violación de datos que ocurrió durante la semana del 6 de enero de 2025. La violación surgió de una cuenta de desarrollador comprometida vinculada a Steam.

Datos comprometidos: Un número significativo de cuentas de jugadores se vio afectada. La información comprometida incluye direcciones de correo electrónico, ID de Steam, direcciones IP, direcciones de envío y códigos de desbloqueo. Si bien las contraseñas y los hash de contraseña no eran directamente accesibles, el potencial para usar direcciones de correo electrónico comprometidas para adivinar las contraseñas de otras infracciones sigue siendo una preocupación. En algunos casos, también se vieron historias de transacciones e mensajes privados.

Detalles de incumplimiento: La violación se originó a partir de la cuenta de administración comprometida de un desarrollador, otorgando acceso no autorizado a las herramientas utilizadas por la ruta del equipo de atención al cliente de Exile 2. El atacante explotó un error ahora parecido a eliminar registros, obstaculizando la investigación. La cuenta de Steam comprometida, utilizada para fines de prueba, carecía de información financiera personal, pero proporcionaba acceso a la ruta del desarrollador de la cuenta de exilio, lo que permite al atacante acceder al portal del desarrollador.

Mejoras de seguridad: En respuesta, la molienda de juegos de engranajes ha implementado varias medidas de seguridad. Estos incluyen deshabilitar el enlace de cuentas de terceros a las cuentas del personal y hacer cumplir restricciones IP significativamente más estrictas.

Reacción comunitaria: Las reacciones de los jugadores han sido variadas. Si bien algunos aprecian la transparencia del desarrollador, muchos abogan por la implementación de la autenticación de dos factores para una seguridad de cuentas mejorada. También se han planteado inquietudes con respecto a la seguridad general de la cuenta y las actualizaciones de contenido en el juego, incluidos los ajustes de dificultad para el final del juego.

Los desarrolladores están trabajando activamente para mejorar los protocolos de seguridad para evitar futuros incidentes. El incidente destaca la importancia de medidas de seguridad sólidas en entornos de juegos en línea.