"O caminho do exílio 2 confirma o incidente de violação de dados"

Resumo

• O Path of Exile 2 Developer Grinding Gear Games confirmou que uma violação de dados ocorreu durante a semana de 6 de janeiro de 2025, causada por um usuário obter acesso à conta de um desenvolvedor vinculada ao Steam.
• Os dados comprometidos incluíram endereços de email do jogador, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio.
• A Grinding Gear Games descreveu planos para aprimorar as medidas de segurança para evitar violações futuras.

A Grinding Gear Games confirmou recentemente que o Path of Exile 2 sofreu uma violação de dados depois que a conta de administrador de um desenvolvedor foi comprometida. A violação ocorreu porque a conta comprometida foi vinculada a uma conta de vapor antiga usada para fins de teste. Isso permitiu ao invasor acessar o portal do desenvolvedor e afetar outras contas. Os desenvolvedores tomaram medidas imediatas, bloqueando a conta comprometida e redefinindo senhas para todas as outras contas de administrador.

Desde o seu lançamento de acesso antecipado em dezembro de 2024, o Path of Exile 2 manteve uma forte base de jogadores, graças a atualizações contínuas e comunicação clara dos jogos de engrenagem de moagem. Uma atualização recente melhorou o desempenho no PlayStation 5 e abordou questões com monstros, habilidades e danos. Com um grande patch no horizonte, os desenvolvedores abordaram a violação de dados para manter os jogadores informados antes de voltarem ao jogo.

O Fórum Oficial do Caminho do Exílio 2 foi atualizado para informar a comunidade sobre a violação descoberta na semana de 6 de janeiro de 2025. A conta comprometida pertencia a um desenvolvedor e forneceu acesso às ferramentas de suporte ao cliente. A investigação revelou que o invasor poderia manipular 66 contas, definir senhas aleatórias e excluir logs devido a um bug agora fixo. Essa violação comprometeu endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio para um "número significativo" de contas.

Embora nenhuma senhas ou hashes de senha estivessem acessíveis através do portal de atendimento ao cliente, os jogos de engrenagem de moagem observaram o potencial de os invasores usarem endereços de email comprometidos para ignorar o bloqueio da região em contas a vapor. Algumas contas afetadas tiveram suas transações e histórias de mensagens privadas visualizadas pelo invasor. Para evitar violações futuras, os jogos de engrenagem de moagem implementaram medidas mais rigorosas de segurança, incluindo a proibição de links de contas de terceiros para contas da equipe e aplicar restrições de IP mais rigorosas.

A resposta da comunidade à violação foi variada. Enquanto alguns jogadores apreciam a transparência, outros estão defendendo a adição de autenticação de dois fatores para melhorar a segurança da conta. Há também um pedido de melhorias no conteúdo do jogo e ajustes na dificuldade final do jogo no caminho do exílio 2.