"Caminho do exílio 2 problemas de desculpas por violação de dados"

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile (POE), emitiu um pedido de desculpas sincero após uma violação significativa de segurança que afeta sua comunidade. O incidente, que foi detalhado em um post intitulado "Notificação de violação de dados" nos fóruns oficiais do POE, lançou luz sobre as vulnerabilidades exploradas e as ações imediatas tomadas para resolver o problema.

Mais de 66 contas comprometidas

A violação surgiu de uma conta de vapor de teste comprometida com privilégios administrativos. O hacker, usando informações mínimas, como endereço de e -mail e nome da conta, juntamente com uma VPN para imitar o país de origem da conta, conseguiu enganar o suporte ao cliente do Steam e obter acesso. Isso permitiu ao invasor redefinir senhas para 66 contas em Poe 1 e Poe 2, utilizando ferramentas normalmente reservadas para o suporte ao cliente.

As ações do hacker não pararam nas mudanças de senha; Eles também excluíram notificações dessas mudanças, cobrindo efetivamente suas faixas. Essa violação permitiu o acesso a dados confidenciais do usuário, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Essas informações podem ser potencialmente usadas para fins maliciosos, colocando os usuários afetados em risco.

Em resposta, os jogos de engrenagem de moagem tomaram medidas decisivas para reforçar a segurança. "Implementamos medidas de segurança adicionais em torno de contas de administrador para evitar incidentes futuros", afirmaram os desenvolvedores. Essas medidas incluem proibir links de conta de terceiros às contas da equipe e aplicar restrições mais rigorosas de IP. A equipe lamentou profunda pelo lapso de segurança e se comprometeu a melhorar ainda mais seus protocolos de segurança.

A resposta da comunidade no fórum foi misturada, com alguns jogadores apreciando a transparência dos jogos de engrenagem de moagem, enquanto outros pediram a implementação da autenticação de dois fatores (2FA) para adicionar uma camada extra de segurança. À medida que os desenvolvedores trabalham nessas melhorias, os jogadores do POE são aconselhados a alterar suas senhas e permanecer vigilantes com a segurança da conta.

O rápido reconhecimento e o plano de ação da Grinding Gear Games demonstram seu compromisso de proteger os dados de seus jogadores. À medida que a comunidade de jogos aguarda aprimoramentos adicionais de segurança, incluindo a adição potencial de 2FA, o incidente serve como um lembrete da importância de medidas robustas de segurança na proteção de ambientes de jogos on -line.