Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Esse incidente resultou em redefinição de senha não autorizada para mais de 66 contas de caminho do exílio.

medidas de segurança aprimoradas implementadas

A violação envolveu uma conta de teste de longa data, sem recursos cruciais de segurança, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que um invasor personasse com êxito o titular da conta para o suporte a vapor, obtendo acesso usando informações mínimas (endereço de email, nome da conta e uma VPN mascarando sua localização).

O invasor ocultou ainda suas ações excluindo notificações de alteração de senha. Foi obtido acesso a dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas, foram obtidas. A Grinding Gear Games reconhece o uso indevido potencial dessas informações roubadas.

Em resposta, os desenvolvedores implementaram protocolos de segurança mais rigorosos para contas administradoras, incluindo a eliminação de contas de terceiros e impondo restrições de IP mais rigorosas. Eles lamentavam profundo pelo lapso de segurança e se comprometeram a prevenir ocorrências futuras.

A comunidade respondeu com uma mistura de entendimento e preocupação. Enquanto muitos apreciaram a transparência do desenvolvedor, os pedidos de autenticação de dois fatores (2FA) foram predominantes. Embora a implementação do 2FA permaneça pendente, os jogadores são aconselhados a alterar suas senhas e permanecer vigilantes com a segurança da conta.