Path of Exile 2 Developer, Grinding Gear Games, aborda a violação de dados
A Grinding Gear Games divulgou recentemente uma violação de dados que afeta o caminho dos jogadores do Exile 2. A violação, descoberta na semana de 6 de janeiro de 2025, resultou de uma conta de desenvolvedor comprometida vinculada ao Steam. Esse acesso não autorizado exposto informações sensíveis ao jogador.
Dados comprometidos:
Um número significativo de contas foi afetado, com os dados comprometidos, incluindo endereços de email, IDs a vapor, endereços IP e, em alguns casos, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o potencial do invasor usar endereços de email comprometidos para ignorar as medidas de segurança existiam. Algumas contas também tiveram suas transações e histórias de mensagens privadas visualizadas.
A brecha:
A violação se originou da conta de administrador comprometida de um desenvolvedor, concedendo ao atacante acesso às ferramentas de suporte ao cliente. O invasor explorou um bug agora repiado para excluir toras, impedindo a investigação. A conta comprometida do desenvolvedor foi vinculada a uma conta de vapor antiga e inativa usada para fins de teste.
Resposta dos jogos de moagem de engrenagem:
Após a descoberta, os jogos de engrenagem de moagem imediatamente tomaram medidas, incluindo o bloqueio da conta comprometida, a redefinição de todas as senhas de administrador e a implementação de medidas aprimoradas de segurança. Essas medidas incluem a eliminação da capacidade de vincular contas de terceiros às contas da equipe e apertar significativamente as restrições de IP.
Reação da comunidade:
As reações dos jogadores têm sido variadas. Enquanto alguns recomendam a transparência dos desenvolvedores, outros defendem a implementação de autenticação de dois fatores e mais melhorias na segurança. As preocupações com a dificuldade do jogo final e as atualizações de conteúdo do jogo também foram levantadas.
Avançando:
A Grinding Gear Games está comprometida em melhorar a segurança da conta para evitar violações futuras. A empresa está trabalhando ativamente para abordar as preocupações dos jogadores e aprimorar a segurança geral do caminho do exílio 2 e de seu antecessor.
