Caminho do Exile 2 pede desculpas pela violação de dados

Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Essa conta comprometida permitiu acesso não autorizado a mais de 66 contas de jogadores.

lapso de segurança e conseqüências

A violação envolveu uma conta de teste de longa data, sem medidas cruciais de segurança, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que um invasor enganasse o suporte a vapor, obtendo acesso usando informações mínimas. Posteriormente, o invasor redefine as senhas em inúmeras contas POE 1 e POE 2, alavancando ferramentas internas de suporte ao cliente. Além disso, o invasor excluiu as notificações de alteração de senha, ocultando suas ações dos usuários afetados.

Dados sensíveis acessados ​​incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. A Grinding Gear Games reconhece o potencial de uso malicioso dessas informações comprometidas.

O desenvolvedor implementou protocolos de segurança aprimorados para contas de administrador, incluindo restrições mais rigorosas de IP e uma proibição de vincular contas de terceiros às contas da equipe. Eles expressaram profundo arrependimento pelo lapso de segurança e se comprometeram a evitar ocorrências futuras.

Resposta da comunidade e segurança futura

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora as especificidades de futuras aprimoramentos de segurança permaneçam sem aviso prévio, os jogadores devem alterar suas senhas e permanecerem vigilantes em relação à segurança da conta. A adição do 2FA é altamente antecipada como uma etapa crucial na prevenção de violações futuras.