O caminho do exílio 2 confirma a violação de dados

Resumo

• O Path of Exile 2 Developer Grinding Gear Games confirmou uma violação de dados que ocorreu durante a semana de 6 de janeiro de 2025, devido à conta de um desenvolvedor comprometido vinculado ao Steam.
• A violação resultou no comprometimento dos dados do jogador, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio.

Recentemente, a Grinding Gear Games divulgou que o caminho do exílio 2 sofreu uma violação de dados depois que a conta administrativa de um desenvolvedor foi invadida. A violação ocorreu porque a conta comprometida foi vinculada a uma conta de vapor antiga usada para fins de teste, o que permitia acesso não autorizado às ferramentas do desenvolvedor. Em resposta, os jogos de engrenagem de moagem travaram rapidamente a conta afetada e a senha imposta é redefinida em todas as contas de administrador para reforçar a segurança.

Após seu lançamento de acesso antecipado em dezembro de 2024, o Path of Exile 2 viu uma base robusta de jogadores, sustentada por atualizações regulares e comunicação de desenvolvedores. A atualização mais recente aprimorou o desempenho do PlayStation 5, abordando problemas com monstros, habilidades e danos. Com o próximo patch importante no horizonte, os jogos de engrenagem de moagem abordaram a violação de dados para manter os jogadores informados antes de mergulhar em um novo conteúdo.

A violação veio à tona através de um aviso no caminho oficial do fórum do Exile 2, revelando que uma conta de administrador foi comprometida, concedendo acesso às ferramentas de suporte ao cliente. A investigação mostrou que o invasor explorou um bug agora fixo para excluir logs e alterar senhas em 66 contas. Embora nenhuma senhas ou hashes de senha estivessem diretamente acessíveis, o invasor poderia usar os endereços de email comprometidos para ignorar os bloqueios da região em contas ligadas a vapor. Além disso, algumas transações de contas e históricos de mensagens privados foram vistos.

Para evitar violações futuras, os jogos de engrenagem de moagem implementaram medidas mais rigorosas, incluindo a proibição de uma conta de terceiros que vincula as contas da equipe e a aplicação de restrições de IP mais rigorosas.

A reação da comunidade à violação foi variada. Enquanto alguns recomendam os desenvolvedores por sua transparência, outros defendem a adição de autenticação de dois fatores para melhorar a segurança da conta. Há também um pedido de melhorias no conteúdo do jogo e ajustes na dificuldade do jogo no caminho do exílio 2.