Caminho do desenvolvedor do Exile 2 reconhece a violação de dados após o compromisso da conta da equipe

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, confirmou uma violação de dados que afeta um número significativo de contas de jogadores. A violação, descoberta na semana de 6 de janeiro de 2025, resultou de uma conta de desenvolvedor comprometida vinculada ao Steam.

Informações comprometidas: A violação exposta aos dados sensíveis dos jogadores, incluindo endereços de email, IDs de vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis através do portal comprometido, a Grinding Gear Games reconhece o potencial do invasor para utilizar endereços de email comprometidos e listas de senha disponíveis publicamente para contornar os bloqueios da região em contas ligadas a vapor. Em alguns casos, também foram vistos históricos de transações e mensagens privadas.

A origem da violação: Um invasor obteve acesso à conta de administrador de um desenvolvedor, explorando uma vulnerabilidade agora repleta de que permitia a exclusão do log. Esse acesso concedeu ao invasor a capacidade de visualizar as informações do jogador através do portal do desenvolvedor. Sessenta e seis contas tiveram suas senhas alteradas arbitrariamente pelo invasor.

Resposta dos jogos de engrenagem de moagem: O desenvolvedor imediatamente agiu, bloqueando a conta comprometida e exigindo redefinições de senha para todas as contas de administrador. Uma investigação subsequente revelou que a conta comprometida estava vinculada a uma conta a vapor antiga e inativa usada para fins de teste. Para evitar incidentes futuros, a empresa implementou restrições mais rigorosas de IP e proibiu vincular contas de terceiros às contas da equipe.

Reação da comunidade: A resposta do jogador tem sido variada. Enquanto alguns elogiam a transparência da Grinding Gear Games, outros defendem a implementação da autenticação de dois fatores para maior segurança da conta. O incidente destaca as preocupações de jogadores em andamento em relação às medidas de segurança e melhorias desejadas no conteúdo do jogo e na dificuldade do jogo.

Resumo dos pontos -chave:

• Data da descoberta: Semana de 6 de janeiro de 2025.
• Causa: Conta do desenvolvedor comprometida vinculada ao Steam.
• Dados comprometidos: Endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio e (em alguns casos) transações e históricos de mensagens privadas.
• Ações dos jogos de engrenagem de engrenagem: Bloqueio de conta, redefinições de senha, medidas de segurança aprimoradas (restrições mais rigorosas de IP, proibição de contas de terceiros vinculando-se às contas da equipe) e correções de bugs.