O caminho do exílio 2 confirma a violação de dados

Path of Exile 2 Developer reconhece a violação de dados que afetam as informações do jogador

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, divulgou uma violação de dados que ocorreu durante a semana de 6 de janeiro de 2025. A violação surgiu de uma conta de desenvolvedor comprometida vinculada ao vapor.

Dados comprometidos: Um número significativo de contas do jogador foi afetado. As informações comprometidas incluem endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o potencial do uso de endereços de email comprometidos para adivinhar as senhas de outras violações continua sendo uma preocupação. Em alguns casos, também foram vistos históricos de transações e mensagens privadas.

Detalhes da violação: A violação se originou da conta de administrador comprometida de um desenvolvedor, concedendo acesso não autorizado a ferramentas usadas pelo caminho da equipe de suporte ao cliente do Exile 2. O invasor explorou um bug agora repiado para excluir toras, impedindo a investigação. A conta Steam comprometida, usada para fins de teste, carecia de informações financeiras pessoais, mas forneceu acesso ao caminho da conta de exílio do desenvolvedor, permitindo que o invasor acesse o portal do desenvolvedor.

Aprimoramentos de segurança: Em resposta, a Grinding Gear Games implementou várias medidas de segurança. Isso inclui desativar a ligação de contas de terceiros às contas da equipe e aplicar restrições de IP significativamente mais rigorosas.

Reação da comunidade: As reações dos jogadores têm sido variadas. Enquanto alguns apreciam a transparência do desenvolvedor, muitos defendem a implementação da autenticação de dois fatores para maior segurança da conta. As preocupações com relação à segurança geral da conta e atualizações de conteúdo no jogo, incluindo ajustes no final do jogo, também foram levantadas.

Os desenvolvedores estão trabalhando ativamente para melhorar os protocolos de segurança para evitar incidentes futuros. O incidente destaca a importância de medidas de segurança robustas em ambientes de jogos on -line.