Path of Exile 2 pede desculpas pela grande violação de dados

O caminho do desenvolvedor do exílio aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados. A violação surgiu de uma conta de teste de vapor comprometida com privilégios administrativos. Isso permitiu acesso não autorizado a mais de 66 contas de jogadores.

lapso de segurança detalhado

A violação envolveu uma conta de teste de longa data, sem medidas de segurança típicas, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que um hacker enganasse o suporte a vapor, obtendo acesso usando informações mínimas (email, nome de usuário e local de máscara de VPN). Posteriormente, o hacker redefine as senhas em inúmeras contas POE 1 e POE 2, explorando ferramentas de suporte interno.

Além disso, o invasor excluiu inteligentemente as notificações de alteração de senha, escondendo suas ações dos jogadores afetados. Os dados comprometidos incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Essa informação sensível representa um risco significativo de mais compromissos da conta e uso indevido em potencial.

medidas de segurança aprimoradas implementadas

A Grinding Gear Games respondeu implementando protocolos mais rígidos de segurança para contas administrativas. A ligação de terceiros agora é proibida para contas da equipe e restrições de IP significativamente mais robustas estão em vigor. A empresa reconheceu o lapso de segurança e prometeu tomar medidas preventivas adicionais para evitar incidentes futuros.

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora as especificidades dos futuros aprimoramentos de segurança permaneçam incertas, os jogadores devem alterar suas senhas e permanecerem vigilantes com a segurança da conta. A adição do 2FA é altamente antecipada como um passo crucial para prevenir violações futuras.