Caminho do exílio 2: violação de dados confirmada

Path of Exile 2 Developer, Grinding Gear Games, aborda a violação de dados

A Grinding Gear Games confirmou uma violação de dados que afeta o caminho das contas do Exile 2, ocorrendo durante a semana de 6 de janeiro de 2025. A violação surgiu de uma conta de desenvolvedor comprometida vinculada ao Steam.

Informações comprometidas: Um número significativo de contas foi impactado, com dados comprometidos, incluindo endereços de email, IDs a vapor, endereços IP, endereços de envio e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o potencial do invasor usar endereços de email comprometidos para ignorar os bloqueios da região continua sendo uma preocupação. Em alguns casos, também foram vistos históricos de transações e mensagens privadas.

A violação: A violação envolveu a conta de administração de um desenvolvedor, concedendo ao atacante acesso às ferramentas de suporte ao cliente. O invasor explorou um bug agora repiado para excluir toras, impedindo a investigação. Sessenta e seis contas tiveram suas senhas alteradas pelo invasor.

Aprimoramentos de segurança: A Grinding Gear Games implementou várias medidas de segurança para evitar violações futuras. Isso inclui a eliminação da vinculação de contas de terceiros às contas da equipe e a imposição de restrições de IP significativamente mais rigorosas.

Resposta da comunidade: As reações dos jogadores têm sido variadas, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação da autenticação de dois fatores. Os pedidos de segurança e ajustes de conta aprimorados ao conteúdo do jogo e dificuldades no final do jogo também surgiram.

Linha do tempo: A violação foi descoberta e abordada rapidamente, com bloqueios imediatos de contas e redefinições de senha implementadas para todas as contas de administrador. Essa resposta proativa teve como objetivo mitigar mais danos e garantir a segurança dos dados do jogador antes da liberação do próximo patch principal. O jogo, lançado no início do acesso em dezembro de 2024, continua a manter uma forte base de jogadores.