Resposta de violação de dados POE2

Path of Exile 2 Developer aborda a grande violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados no início deste mês. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Essa conta comprometida permitiu acesso não autorizado a mais de 66 contas de jogadores.

Medidas de segurança aprimoradas prometidas

A violação envolveu uma conta de teste de longa data, sem recursos cruciais de segurança, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que um hacker se veias com êxito ao proprietário da conta para o suporte a vapor, obtendo acesso usando informações mínimas (endereço de email, nome da conta e uma VPN mascarando sua localização).

O hacker explorou esse acesso para redefinir senhas em várias contas Poe 1 e Poe 2, excluindo inteligentemente as notificações de alteração de senha para evitar a detecção. Os dados sensíveis acessados ​​incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esta informação comprometida representa um risco significativo para os jogadores afetados.

A Grinding Gear Games reconheceu o lapso de segurança e descreveu alterações implementadas: protocolos de segurança mais rigorosos para contas de administrador, proibindo links de conta de terceiros para contas da equipe e restrições de IP significativamente aprimoradas. A Companhia lamentou profundo pelo incidente e se comprometeu a prevenir ocorrências futuras.

A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Enquanto o 2FA permanece pendente, os jogadores devem mudar suas senhas e permanecer vigilantes em relação à segurança da conta. O incidente serve como um lembrete gritante da importância de práticas de segurança robustas nos jogos on -line.