Resumo

• O Path of Exile 2 Developer Grinding Gear Games confirmou uma violação de dados que ocorreu durante a semana de 6 de janeiro de 2025, causada pelo acesso não autorizado à conta de um desenvolvedor vinculada ao Steam.
• A violação comprometida endereços de email do jogador, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio.

A Grinding Gear Games reconheceu uma violação significativa de dados no caminho do exílio 2, resultante de uma conta de administração de um desenvolvedor comprometido. Essa conta, vinculada a uma antiga conta de teste a vapor, permitiu ao invasor acessar ferramentas sensíveis normalmente usadas pela equipe de suporte ao cliente. Em resposta, os desenvolvedores prenderam rapidamente a conta comprometida e a senha aplicada é redefinida em todas as contas de administrador. A investigação revelou que a violação permitiu ao invasor visualizar e manipular dados para um número substancial de contas de jogadores, incluindo endereços de email, IDs de vapor, endereços IP, endereços de entrega e códigos de desbloqueio.

Após o lançamento de acesso antecipado do Path of Exile 2 em dezembro de 2024, o jogo continuou a atrair uma base robusta de jogadores, apoiada por atualizações regulares e comunicação de desenvolvedores. Atualizações recentes aumentaram o desempenho no PlayStation 5 e abordaram questões com monstros, habilidades e danos. À medida que o próximo grande patch se aproxima, os jogos de engrenagem de moagem aproveitaram a oportunidade para abordar a violação dos dados, garantindo que os jogadores sejam informados antes de mergulhar no novo conteúdo.

O Fórum Oficial do Caminho do Exílio 2 foi atualizado com um aviso detalhando a violação. O invasor explorou um bug para excluir logs e definir senhas aleatórias em 66 contas, embora esse bug tenha sido corrigido. É importante ressaltar que nenhuma senha ou hashes de senha era acessível através do portal de atendimento ao cliente. No entanto, o invasor pode usar endereços de email comprometidos para ignorar o bloqueio da região em contas ligadas a vapor. Algumas contas afetadas também tiveram suas transações e histórias de mensagens privadas visualizadas.

Para evitar violações futuras, os jogos de engrenagem de moagem implementaram medidas mais rigorosas de segurança, incluindo a proibição de links de contas de terceiros às contas da equipe e aplicar restrições de IP mais rigorosas. A reação da comunidade tem sido variada, com alguns elogiando a transparência dos desenvolvedores, enquanto outros exigem a adição de autenticação de dois fatores para melhorar a segurança da conta. Além disso, os jogadores estão pedindo melhorias adicionais no conteúdo e ajustes do jogo na dificuldade do jogo no caminho do exílio 2.