“Cometimos un gran error”. Un hacker entró en Path of Exile 2 para saquear 66 cuentas con un perfil de administrador

Si bien es cierto que Path of Exile 2 ha comenzado su periplo con un éxito abrumador en cuanto a número de jugadores, el RPG de Grinding Gear Games ha pasado por muchos obstáculos a lo largo de su corta vida. De hecho, los desarrolladores tuvieron que hacer frente hasta a un hacker que se infiltró en las capas más profundas del juego, pues este cibercriminal aprovechó una brecha de seguridad para controlar un perfil de administrador y saquear un total de 66 cuentas.

Jonathan Rogers, director de Path of Exile 2, desveló este suceso en una entrevista concedida al podcast GhazzyTV diciendo que “cometimos un gran error“. Y es que el hacker pudo acceder a una cuenta de Steam vinculada a un perfil de administrador en la web del RPG; lo que, en resumidas cuentas, le dio el mismo acceso que cualquier miembro de Atención al Cliente. Aprovechando esta vulnerabilidad, el usuario empezó a reiniciar contraseñas y conectarse en partidas ajenas.

¿Y cómo es que Grinding Gear Games no se dio cuenta de estos movimientos internos? Entrando en aspectos técnicos del desarrollo de videojuegos, Rogers explica que cada cambio realizado internamente en Path of Exile 2 provoca la aparición de un ‘evento’ que se añade a una lista exclusiva para los miembros de Grinding Gear Games; de este modo, el equipo puede echar un vistazo a este repertorio de ‘eventos’ y revisar todos los cambios producidos en el RPG en una evaluación posterior. Sin embargo, el cambio relativo al reinicio de contraseñas tenía un bug que, en lugar de generar un ‘evento’, se guardaba simplemente como una ‘nota’. Por lo tanto, el hacker pudo eliminar cada ‘nota’ esquivando así al equipo de Grinding Gear Games.

En total, y como indica Rogers en la entrevista, “se eliminaron 66 notas, lo que implicaría que 66 cuentas fueron comprometidas“. Lo curioso aquí es que el hacker estuvo actuando antes del lanzamiento del early access de Path of Exile 2, así que pudo acceder a las entrañas del RPG antes de que estuviera disponible para todos los jugadores.

Algunos usuarios de Path of Exile 2 han perdido objetos de valor

De hecho, este acontecimiento se vincula a otra noticia sobre Path of Exile 2 que captó la atención de los fans a finales de diciembre de 2024: algunos usuarios perdieron objetos de valor y, con ello, muchas horas de juego. La comunidad considera que esto fue obra de un hacker capaz de acceder a las cuentas de los jugadores, pero todo apunta a que Grinding Gear Games ya ha solucionado la vulnerabilidad. Aún así, Rogers y su equipo siguen valorando medidas para garantizar la seguridad de los usuarios y ya estudian la implementación de la autenticación en dos pasos.

Vía | GameStar

En 3DJuegos | Guía completa de Path of Exile 2, mejores clases, builds, consejos y secretos del rival de Diablo 4

En 3DJuegos | Path of Exile 2 tiene ahora 6 clases, pero el 43% de los 1.000 mejores jugadores del RPG juegan la misma

–
La noticia

“Cometimos un gran error”. Un hacker entró en Path of Exile 2 para saquear 66 cuentas con un perfil de administrador

fue publicada originalmente en

3DJuegos

por
Brenda Giacconi

.