Path of Exile 2 pede desculpas pelo ataque de privacidade

Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados. A violação surgiu de uma conta de teste de vapor comprometida com privilégios administrativos. Mais de 66 contas foram afetadas.

Medidas de segurança aprimoradas prometidas

A violação envolveu uma conta de teste de longa data, sem medidas de segurança típicas, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu um hacker, usando informações mínimas (endereço de email, nome da conta), enganar o suporte a vapor e obter acesso. O hacker explorou esse acesso a redefinir senhas em contas 66 Poe 1 e Poe 2, excluindo inteligentemente as notificações de alteração de senha para evitar a detecção.

% Os dados confidenciais do IMGP% comprometidos incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. A Grinding Gear Games reconhece o potencial de uso malicioso dessas informações.

A resposta do desenvolvedor inclui a implementação de protocolos de segurança mais rigorosos para contas administrativas, proibindo a link de contas de terceiros às contas da equipe e impondo restrições de IP mais rigorosas. Eles lamentavam profundo pelo lapso de segurança e se comprometeram a prevenir ocorrências futuras.

A comunidade respondeu com uma mistura de entendimento e preocupação. Enquanto alguns elogiaram a transparência do desenvolvedor, outros instaram a implementação imediata da autenticação de dois fatores (2FA) para maior segurança. A Grinding Gear Games não confirmou explicitamente a implementação do 2FA, mas os jogadores são aconselhados a alterar suas senhas e permanecer vigilantes em relação à segurança da conta.