Path of Exile 2 Developer aborda a violação de dados significativa =================================================== =========

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que afeta mais de 66 contas. A violação surgiu de uma conta de vapor de teste comprometida com privilégios administrativos. Este artigo detalha o incidente e as medidas de segurança subsequentes implementadas pelos desenvolvedores.

A violação: uma conta de administrador comprometida

A brecha se originou de uma conta de vapor de teste de longa data usada internamente, moendo jogos de equipamentos. Na falta de recursos de segurança cruciais, como números de telefone vinculados ou endereços, essa conta era vulnerável à exploração. Um hacker personificou com sucesso o proprietário da conta usando informações mínimas (endereço de email, nome da conta e uma VPN usada estrategicamente) para obter acesso com suporte a vapor.

O hacker alavancou o acesso administrativo da conta a redefinir senhas em 66 contas de caminho de exílio (Poe 1 e Poe 2). Eles excluíram inteligentemente as notificações de alteração de senha, ocultando suas ações dos usuários afetados. Os dados comprometidos incluíram informações pessoais sensíveis, como endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Isso levanta sérias preocupações sobre o uso indevido potencial dessas informações.

Resposta dos jogos de moagem de engrenagens e segurança aprimorada

A Grinding Gear Games reconhece sua responsabilidade e tomou medidas para reforçar a segurança. A Companhia afirma que implementou medidas mais rigorosas em torno de contas administrativas, proibindo links de conta de terceiros e aumentando significativamente as restrições de IP. Eles lamentam profundamente o lapso de segurança.

Reação da comunidade e etapas futuras

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA) para evitar violações futuras. Embora as especificidades dos futuros aprimoramentos de segurança permaneçam incertas, os jogadores devem alterar suas senhas e permanecerem vigilantes com a segurança da conta. A adição de 2FA é altamente antecipada.