O caminho do exílio 2 confirma a violação de dados

Caminho do exílio 2 Desenvolvedor aborda a violação de dados que afeta as informações do jogador

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, confirmou uma violação de dados que ocorreu durante a semana de 6 de janeiro de 2025. A violação surgiu de uma conta de desenvolvedor comprometida vinculada ao vapor. Um número significativo de contas de jogadores foi afetado, resultando na exposição de informações sensíveis.

Dados comprometidos: Os endereços de email expostos de violação, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o risco de recheio de credenciais continua sendo uma preocupação. Em alguns casos, também foram vistos históricos de transações e mensagens privadas.

A violação: Um invasor obteve acesso à conta de administrador de um desenvolvedor, concedendo a eles acesso ao caminho do portal de suporte ao cliente do Exile 2. Isso permitiu ao invasor visualizar os detalhes da conta e, em alguns casos, modificar as configurações da conta, incluindo a alteração de senhas em 66 contas. Um bug posteriormente descoberto permitiu a exclusão de logs rastreando essas alterações; No entanto, esse bug foi corrigido.

Resposta dos jogos de engrenagem de moagem: O desenvolvedor imediatamente tomou medidas ao descobrir a violação, bloqueando a conta comprometida e iniciando redefinições de senha para todas as contas de administrador. Uma investigação completa se seguiu, revelando o link da conta comprometida para uma conta de vapor antiga usada para fins de teste. Para evitar incidentes futuros, os jogos de engrenagem de moagem implementaram medidas mais rigorosas de segurança, incluindo a eliminação da capacidade de vincular contas de terceiros às contas da equipe e apertar significativamente as restrições de IP.

Reação da comunidade: As reações dos jogadores têm sido variadas. Enquanto alguns recomendam a transparência do desenvolvedor, outros defendem a implementação de autenticação de dois fatores e aprimoramentos adicionais de segurança. As preocupações com a dificuldade do jogo final e o conteúdo geral do jogo também foram levantadas.

Avançando: A Grinding Gear Games está comprometida em melhorar a segurança da conta e a prevenção de violações futuras. A empresa está trabalhando ativamente para abordar as preocupações dos jogadores e aprimorar a postura geral de segurança do Path of Exile 2. As recentes melhorias de desempenho e o próximo patch principal demonstram seu compromisso contínuo com o jogo e sua base de jogadores.