Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a grande violação de dados =================================================== ===

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Isso permitiu acesso não autorizado a mais de 66 contas de jogadores.

A brecha: como aconteceu

O atacante explorou uma conta de teste de longa data e escassamente garantida. Na falta de números de telefone vinculados, endereços ou histórico de compra, o invasor serivestrou com sucesso o titular da conta para o suporte a vapor, obtendo acesso usando informações mínimas (email, nome da conta e local de máscara de VPN).

O invasor usou as ferramentas internas de suporte ao cliente para redefinir senhas no caminho de 66 contas do exílio 1 e 2. Além disso, eles excluíram notificações de alteração de senha, ocultando suas ações dos jogadores afetados. Os dados comprometidos incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Isso levanta sérias preocupações sobre o uso indevido potencial das informações roubadas.

Resposta dos jogos de moagem de engrenagem e medidas futuras de segurança

A Grinding Gear Games reconheceu o lapso de segurança e descreveu as alterações implementadas: protocolos de segurança aprimorados para contas de administrador, proibindo a link de contas de terceiros às contas da equipe e restrições de IP mais rigorosas. A Companhia lamentou profundo pelo incidente e se comprometeu a prevenir ocorrências futuras.

Reação e recomendações da comunidade

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Os jogadores devem mudar suas senhas e permanecer vigilantes em relação à segurança da conta. Embora a adição de 2FA permaneça pendente, as medidas de segurança proativas por parte dos jogadores são altamente recomendadas.