Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de vapor de teste comprometida com acesso no nível do administrador. Essa conta comprometida permitiu acesso não autorizado a mais de 66 contas de jogadores.

a brecha: como aconteceu

O invasor explorou uma conta de teste de longa data, sem medidas de segurança típicas, como números de telefone vinculados ou endereços. Usando informações prontamente disponíveis (endereço de e -mail, nome da conta) e mascarando sua localização com uma VPN, eles enganaram com sucesso o suporte a vapor na concessão de acesso. O invasor então utilizou ferramentas de suporte interno para redefinir senhas em várias contas Poe 1 e Poe 2. Além disso, eles excluíram notificações de alteração de senha, ocultando suas ações dos jogadores afetados.

A violação resultou na exposição de dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esta informação representa um risco significativo para os jogadores afetados.

Resposta dos jogos de moagem e medidas de segurança futuras

A Grinding Gear Games reconhece o lapso de segurança e se comprometeu a implementar protocolos de segurança aprimorados. Isso inclui medidas mais rigorosas para contas de administrador, proibindo a ligação de contas de terceiros e apertando significativamente as restrições de IP. A empresa lamenta profundo pelo incidente e garante aos jogadores de seu compromisso de prevenir violações futuras.

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora a linha do tempo do 2FA permaneça incerta, os jogadores são instados a alterar suas senhas e permanecer vigilantes com a segurança da conta.