Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de vapor de teste comprometida que possui acesso no nível do administrador. Isso resultou na alteração não autorizada de senhas para mais de 66 contas de caminho do exílio (entre Poe 1 e Poe 2).

Medidas de segurança aprimoradas prometidas

A violação explorou uma conta de teste de longa data e não garantida, sem recursos de segurança cruciais, como números de telefone vinculados ou endereços. Isso permitiu que o invasor se veias com êxito, o titular da conta no suporte a vapor, obtendo acesso usando informações mínimas (endereço de email, nome da conta e uma VPN mascarando sua localização).

As ações do invasor incluíram a exclusão de notificações de alteração de senha, impedindo que os usuários afetados sejam alertados. Foi obtido acesso a dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas, foram obtidas. A Grinding Gear Games reconhece o uso indevido potencial dessas informações roubadas.

Em resposta, os desenvolvedores implementaram protocolos de segurança mais rigorosos para contas administradoras, incluindo a eliminação de contas de terceiros e apertando significativamente as restrições de IP. Eles expressaram profundo arrependimento pelo lapso de segurança e prometeram melhorias adicionais para evitar ocorrências futuras.

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Enquanto a adição de 2FA permanece pendente, os jogadores devem mudar suas senhas e permanecer vigilantes em relação à segurança da conta.