Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Essa conta comprometida permitiu o acesso e a modificação de mais de 66 contas de jogadores em Poe 1 e Poe 2.

O invasor explorou vulnerabilidades no sistema, redefinindo com sucesso as senhas em várias contas usando ferramentas destinadas ao suporte ao cliente. A conta de administrador comprometida, criada para fins de teste, carecia de medidas cruciais de segurança, como números de telefone vinculados ou endereços, facilitando o invasor para obter acesso não autorizado, se passando pelo usuário legítimo. Essa representação foi alcançada usando apenas informações básicas da conta e uma VPN para mascarar sua localização.

Compondo ainda mais a questão, o invasor excluiu as notificações de alteração de senha, ocultando suas ações e impedindo que os jogadores afetados conscientizem imediatos. A violação resultou na exposição de dados pessoais sensíveis, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas.

A Grinding Gear Games reconheceu o lapso de segurança e descreveu as medidas tomadas para evitar ocorrências futuras. Isso inclui protocolos de segurança aprimorados para contas administrativas, proibindo a link de contas de terceiros às contas da equipe e implementando restrições mais rigorosas de IP. A empresa lamentou profundo pelo incidente.

A resposta da comunidade foi mista, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA) para reforçar a segurança da conta. Os jogadores devem mudar suas senhas e permanecer vigilantes em relação às informações da sua conta. Enquanto a adição de 2FA permanece pendente, são recomendadas medidas proativas pelos jogadores.