Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Essa conta comprometida permitiu acesso não autorizado a mais de 66 contas de jogadores.

lapso de segurança detalhado

A violação envolveu uma conta de teste de longa data, sem medidas de segurança essenciais, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que o invasor personasse com êxito o titular da conta para o suporte a vapor, obtendo acesso usando informações mínimas (endereço de email, nome da conta e uma VPN mascarando sua localização).

O invasor explorou esse acesso às senhas de redefinição em várias contas Poe 1 e Poe 2. Além disso, eles excluíram inteligentemente as notificações de alteração de senha, ocultando suas ações dos jogadores afetados. Os dados comprometidos incluíram informações pessoais sensíveis, como endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas.

O desenvolvedor reconhece a gravidade da violação e o potencial de uso indevido dos dados roubados. Eles se comprometeram a implementar protocolos de segurança aprimorados para contas de administrador, incluindo restrições mais rigorosas de IP e proibir a ligação de contas de terceiros.

Resposta da comunidade e segurança futura

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA) para evitar incidentes futuros. Embora a declaração do desenvolvedor não confirme explicitamente a adição do 2FA, eles enfatizam seu compromisso com as melhores medidas de segurança. Os jogadores são aconselhados a alterar suas senhas e permanecer vigilantes em relação às informações da sua conta.