Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a violação de dados significativa

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que afeta mais de 66 contas. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios administrativos. Este artigo detalha o incidente e as medidas tomadas para mitigar outros riscos.

lapso de segurança e suas consequências

Um hacker explorou uma conta de vapor de teste de longa data e não segura. Na falta de histórico de compras, número de telefone ou associação de endereços, o invasor enganou com sucesso o suporte a vapor, obtendo acesso usando informações mínimas de identificação (email, nome da conta e um local de mascaramento da VPN).

O hacker usou ferramentas de suporte interno para redefinir senhas em inúmeras contas POE 1 e POE 2. Excluindo furtivamente as notificações de alteração de senha, o invasor acessou dados confidenciais, incluindo endereços de email, IDs de vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esta informação comprometida representa um risco significativo para as outras contas on -line dos usuários afetados.

Resposta dos jogos de moagem e medidas de segurança futuras

Grinding Gear Games reconheceu o lapso de segurança, afirmando que medidas mais robustas deveriam estar em vigor para proteger as contas administrativas. Eles implementaram protocolos de segurança mais rígidos, incluindo a eliminação da conta de terceiros vinculando contas da equipe e aprimorando as restrições de IP. A Companhia lamentou profundo pelo incidente e se comprometeu a prevenir ocorrências futuras.

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora o 2FA ainda não esteja confirmado, os jogadores devem alterar suas senhas e permanecer vigilantes em relação à segurança da conta.