O caminho do exílio 2 confirma a violação de dados

Resumo

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, confirmou uma violação de dados que ocorreu durante a semana de 6 de janeiro de 2025. A violação surgiu da conta de um desenvolvedor comprometido, que estava vinculado ao vapor, levando à exposição de endereços de e -mail do jogador, IDs a vapor, endereços IP e outras informações sensíveis.

A violação foi iniciada quando um usuário não autorizado acessou a conta administrativa de um desenvolvedor, que havia sido vinculado a uma conta de vapor antiga usada para testes. Esse acesso permitiu ao invasor usar ferramentas de suporte ao cliente, afetando outras contas através do portal do desenvolvedor. A moagem de jogos de equipamentos bloqueou prontamente a conta comprometida e a senha imposta é redefinida para todas as contas de administrador. A investigação revelou que a violação permitiu ao invasor alterar senhas para 66 contas e excluir logs devido a um bug, que foi corrigido desde então.

Os dados comprometidos incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio para um número significativo de contas. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o invasor poderia ignorar o bloqueio da região comparando endereços de email com listas de senhas comprometidas de outros sites. O invasor também acessou a transação e os históricos de mensagens privados para algumas contas.

Em resposta à violação, a Grinding Gear Games implementou medidas mais rigorosas de segurança, incluindo a proibição de links de conta de terceiros às contas da equipe e aplicando restrições de IP mais rigorosas. A comunidade mostrou uma reação mista, com alguns apreciando a transparência, enquanto outros exigem a adição de autenticação de dois fatores para melhorar a segurança da conta.

O Path of Exile 2, que entrou no acesso antecipado em dezembro de 2024, continua a receber atualizações e recentemente melhorou o desempenho no PlayStation 5, juntamente com as correções para monstros, habilidades e danos. O próximo patch principal é esperado em breve, e os desenvolvedores abordaram a situação de violação de dados para garantir que os jogadores sejam informados antes de se envolver com o novo conteúdo.

A comunidade também está expressando um desejo de medidas de segurança aprimoradas, conteúdo adicional do jogo e ajustes na dificuldade final do jogo no caminho do exílio 2.