Caminho do exílio 2: violação de dados reconhecidos

Caminho do desenvolvedor do Exile 2 confirma a violação de dados: Informações do jogador comprometidas

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, confirmou uma violação de dados que ocorreu na semana de 6 de janeiro de 2025. A violação surgiu de uma conta de desenvolvedor comprometida vinculada ao Steam. Um número significativo de contas de jogadores foi afetado, resultando na exposição de informações sensíveis.

Dados comprometidos: Os endereços de email expostos de violação, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o potencial para o invasor usar endereços de email comprometidos para ignorar as restrições regionais da conta continua sendo uma preocupação. Para algumas contas, a transação e os históricos de mensagens privados também foram vistos.

Detalhes da violação: O invasor obteve acesso por meio da conta administrativa de um desenvolvedor, explorando uma vulnerabilidade agora repiada que permitia a exclusão do log. Esse acesso concedeu ao invasor a capacidade de visualizar os detalhes da conta através do portal do desenvolvedor. A conta Steam comprometida, usada para fins de teste, não possuía informações pessoais, mas forneceu acesso ao caminho da conta do exílio do desenvolvedor, criando um caminho para outras contas. Sessenta e seis contas tiveram suas senhas alteradas aleatoriamente pelo invasor.

Aprimoramentos de segurança: Em resposta, a Grinding Gear Games implementou várias medidas de segurança. A conta de terceiros que vincula as contas da equipe foi desativada e as restrições de IP foram significativamente apertadas.

Reação da comunidade: A resposta ao jogador tem sido variada, com alguns apreciando a transparência do desenvolvedor, enquanto outros defendem a adição de autenticação de dois fatores para melhorar a segurança da conta. As preocupações com relação à segurança geral, ajustes no final do jogo e atualizações de conteúdo no jogo também foram expressas.

O incidente destaca os desafios em andamento na manutenção da segurança on -line, mesmo para desenvolvedores de jogos estabelecidos. As rápidas melhorias de resposta e segurança dos jogos de engrenagem de moagem são uma etapa positiva, mas o incidente ressalta a necessidade de protocolos de segurança robustos e vigilância contínua.