Path of Exile 2 Developer aborda a violação de dados significativa

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que afeta mais de 66 contas. A violação surgiu de uma conta de teste de vapor comprometida com privilégios administrativos. Este artigo detalha os eventos e as medidas tomadas para mitigar riscos futuros.

lapso de segurança e suas consequências

Um hacker explorou uma conta de teste de longa data e não garantida, sem medidas cruciais de segurança, como números de telefone vinculados ou endereços. Usando apenas as informações básicas da conta e uma VPN para mascarar sua localização, o invasor enganou com sucesso o suporte a vapor, obtendo acesso à conta administrativa. Isso lhes permitiu redefinir as senhas em inúmeras contas Poe 1 e Poe 2, alavancando ferramentas internas de suporte ao cliente.

Complicando ainda mais as questões, o hacker excluiu de maneira inteligentemente as notificações de alteração de senha, escondendo suas ações dos usuários afetados. A violação resultou em acesso não autorizado a dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esta informação comprometida representa um risco significativo de exploração adicional.

Medidas de segurança aprimoradas e resposta ao jogador

% O IMGP% Grinding Gear Games reconhece a gravidade da violação e se comprometeu a implementar protocolos de segurança aprimorados. Isso inclui restrições mais rígidas em contas administrativas, proibindo a ligação de contas de terceiros e apertando significativamente as restrições de IP. O desenvolvedor expressa um arrependimento sincero por esse lapso de segurança e garante aos jogadores de seu compromisso de prevenir ocorrências futuras.

A resposta da comunidade foi mista, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA) para maior segurança da conta. Enquanto a adição de 2FA permanece pendente, os jogadores devem alterar suas senhas e permanecer vigilantes com as informações da conta.