Path of Exile 2 pede desculpas pela grande violação de dados

Path of Exile 2 Developer aborda a violação de dados significativa =================================================== =========

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que afeta mais de 66 contas. A violação surgiu de uma conta de teste de vapor comprometida com privilégios administrativos. Este artigo detalha o incidente e as medidas tomadas para evitar ocorrências futuras.

A violação: uma conta de administrador comprometida

Um hacker obteve acesso não autorizado a uma conta de vapor de longa data usada para fins de teste interno. Essa conta carecia de medidas de segurança típicas, como números de telefone vinculados ou endereços, tornando -a vulnerável. O atacante explorou essa fraqueza, enganando com sucesso o apoio a vapor para ganhar controle. Usando ferramentas de suporte interno, o hacker redefiniu as senhas em 66 contas de exílio (Poe 1 e Poe 2).

Complicando ainda mais, o hacker excluiu de maneira inteligentemente as notificações de alteração de senha, evitando a detecção pelos usuários afetados. A violação expôs informações confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esses dados comprometidos representam um risco significativo para os jogadores afetados.

Resposta dos jogos de moagem de engrenagem e medidas futuras de segurança

A Grinding Gear Games reconheceu o lapso de segurança e descreveu medidas para evitar a recorrência. Isso inclui protocolos de segurança aprimorados em torno de contas administrativas, proibindo a ligação de contas de terceiros às contas da equipe e implementando restrições mais rigorosas de IP. A empresa lamentou profundo por esse incidente.

Resposta e recomendações do jogador

A reação da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Embora a declaração do desenvolvedor não mencione explicitamente 2FA, a necessidade de segurança aprimorada é clara. Os jogadores são aconselhados a alterar suas senhas e permanecer vigilantes com as informações da sua conta.