O caminho do desenvolvedor do Exile 2 aborda a grande violação de dados

A moagem de jogos de equipamentos, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados. A violação surgiu de uma conta de vapor de teste comprometida com privilégios de administrador. Isso permitiu acesso não autorizado a mais de 66 contas de jogadores.

A violação: como aconteceu

O invasor explorou uma conta de teste de longa data e não segura. Na falta de números de telefone vinculados, endereços ou histórico de compra, o invasor personificou com sucesso o titular da conta para o suporte a vapor, obtendo acesso usando informações mínimas (email, nome de usuário e VPN para mascarar o local). O invasor usou ferramentas de suporte interno para redefinir senhas em inúmeras contas Poe 1 e Poe 2. Além disso, eles excluíram notificações de alteração de senha, escondendo suas ações.

Os dados comprometidos incluíram informações pessoais sensíveis: endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Isso representa um risco considerável para os jogadores afetados.

Resposta dos jogos de moagem e medidas de segurança futuras

A Grinding Gear Games reconhece o lapso de segurança e se prometeu implementar medidas de segurança aprimoradas para contas de administrador. Isso inclui proibir links de conta de terceiros para contas da equipe e apertar significativamente as restrições de IP. A empresa expressou profundo arrependimento pelo incidente.

Resposta e recomendações do jogador

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora os planos do desenvolvedor para futuras melhorias de segurança estejam em andamento, os jogadores devem alterar suas senhas e permanecer vigilantes com a segurança da conta. A adição de 2FA é altamente recomendada para proteção aprimorada.