Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a violação de dados significativa

A Grinding Gear Games, o estúdio por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que impactava em mais de 66 contas de jogadores. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios administrativos. Este artigo detalha o incidente e as medidas de segurança subsequentes implementadas pelos desenvolvedores.

lapso de segurança e ações de hacker

Uma conta de vapor comprometida, utilizada para testes internos e falta de informações pessoais vinculadas (número de telefone, endereço), foi explorado. O invasor enganou com sucesso o suporte a vapor, obtendo acesso usando detalhes mínimos da conta (email, nome de usuário) e uma VPN para mascarar sua localização. Aproveitando as ferramentas de suporte interno, as senhas de hacker redefiniram em várias contas Poe 1 e Poe 2. Além disso, eles excluíram notificações de alteração de senha, ocultando suas ações dos jogadores afetados.

A violação resultou no acesso não autorizado de dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Essa informação comprometida representa um risco significativo para os jogadores afetados, potencialmente permitindo compromissos adicionais da conta.

Medidas de segurança aprimoradas e resposta ao jogador

% O IMGP% Grinding Gear Games respondeu implementando protocolos mais rígidos de segurança para contas administrativas. A conta de terceiros que vincula as contas da equipe agora está proibida e as restrições de PI foram significativamente apertadas. Os desenvolvedores lamentavam o lapso de segurança e prometeram implementar medidas preventivas adicionais.

A resposta da comunidade foi mista, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA) para maior segurança da conta. Enquanto a adição de 2FA permanece pendente, os jogadores devem alterar suas senhas e permanecer vigilantes em relação às informações da conta. A imagem inicial de violação é mostrada abaixo: