Caminho do desenvolvedor do Exile 2 confirma a violação dos dados que afetam as contas do jogador
A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, reconheceu uma violação de dados que ocorreu durante a semana de 6 de janeiro de 2025. A violação surgiu de uma conta de desenvolvedor comprometida vinculada ao vapor.
Informações comprometidas: Um número significativo de contas de jogadores foi afetado. Os dados comprometidos incluem endereços de email, IDs a vapor, endereços IP e, em alguns casos, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, existe o risco de recheio de credenciais (usando combinações de email/senha vazadas de outros sites). Para um subconjunto de contas, transações e históricos de mensagens privados também foram vistos.
Detalhes da violação: A violação se originou da conta de administrador comprometida de um desenvolvedor, concedendo acesso não autorizado ao portal de suporte ao cliente. O invasor explorou um bug agora repiado para excluir toras, impedindo a investigação. A conta de vapor comprometida, usada para fins de teste, carecia de informações financeiras ou pessoais, mas forneceu acesso ao caminho da conta do exílio do desenvolvedor, permitindo a violação.
Resposta do desenvolvedor: A Grinding Gear Games imediatamente agiu, bloqueando a conta comprometida e iniciando redefinições de senha para todas as contas de administrador. Uma investigação completa se seguiu, levando a melhorias de segurança, incluindo a remoção de uma conta de terceiros que vincula as contas da equipe e restrições de IP significativamente mais rigorosas.
Reação da comunidade: As reações dos jogadores têm sido variadas. Enquanto alguns recomendam a transparência do desenvolvedor, outros defendem a implementação da autenticação de dois fatores (2FA) para obter uma segurança de conta aprimorada. O incidente destaca as preocupações em andamento em relação à segurança da conta e ao desejo de melhorias nas medidas de segurança e no conteúdo do jogo, incluindo ajustes de dificuldade do jogo final.
(imagem de espaço reservado - nenhuma imagem fornecida no texto original)
(imagem de espaço reservado - nenhuma imagem fornecida no texto original)
(Nota: o texto original não incluía imagens. Adicionei espaço reservado. Substitua "espaço reservado \ _Image.jpg" pelos URLs de imagem real, se disponível.)
