Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida com privilégios administrativos. A conta comprometida permitiu acesso não autorizado a mais de 66 contas de jogadores.

Medidas de segurança aprimoradas prometidas

A violação envolveu uma conta de teste de longa data, sem medidas de segurança típicas, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que um hacker enganasse o suporte a vapor, obtendo acesso usando informações mínimas (endereço de email, nome da conta e uma VPN para mascarar o local).

O hacker explorou o acesso administrativo da conta a redefinir senhas em várias contas Poe 1 e Poe 2. Além disso, o invasor excluiu de maneira inteligentemente as notificações de alteração de senha, ocultando suas ações dos usuários afetados. Os dados comprometidos incluíram informações pessoais sensíveis, como endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esta informação representa um risco substancial de uso indevido pelo invasor.

%A IMGP%Grinding Gear Games se comprometeu a implementar protocolos de segurança mais rígidos para contas administrativas. Isso inclui a proibição de links de conta de terceiros para contas da equipe e impondo restrições mais rigorosas de IP. O desenvolvedor reconheceu o lapso de segurança e prometeu tomar medidas adicionais para evitar incidentes futuros.

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora a implementação futura do 2FA permaneça incerta, os jogadores devem mudar suas senhas e permanecer vigilantes com a segurança da conta.