O caminho do exílio 2 confirma a violação de dados

Caminho do desenvolvedor do Exile 2 confirma a violação de dados: Informações do jogador comprometidas

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, confirmou uma violação de dados que afeta um número significativo de contas de jogadores. A violação, descoberta na semana de 6 de janeiro de 2025, resultou de uma conta de desenvolvedor comprometida vinculada ao Steam.

Dados comprometidos: A violação exposta informações de players sensíveis, incluindo endereços de email, IDs de vapor, endereços IP e, em alguns casos, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o risco de recheio de credenciais (usando credenciais comprometidas de outros sites) continua sendo uma preocupação. Para um subconjunto de contas, o invasor acessou transações e históricos de mensagens privadas.

Causa e remediação raiz: A violação se originou da conta de administrador de um desenvolvedor, usada para fins de teste e vinculada a uma conta de vapor antiga. Isso permitiu ao invasor acesso ao portal do desenvolvedor e aos dados da conta do jogador. Desde então, a Grinding Gear Games implementou várias medidas de segurança, incluindo a desativação da ligação de contas de terceiros às contas da equipe e apertando significativamente as restrições de IP. Um bug que permite a exclusão de logs de atividades também foi corrigido.

Resposta do desenvolvedor e reação da comunidade: Os jogos de engrenagem de moagem foram elogiados por sua transparência na divulgação da violação. No entanto, o incidente provocou pedidos de medidas de segurança aprimoradas, particularmente a implementação da autenticação de dois fatores para contas de jogadores. A comunidade também expressou preocupações com a dificuldade e os desejos do final do jogo para mais atualizações de conteúdo.

Em resumo: O caminho da violação de dados do Exile 2 destaca a importância de práticas de segurança robustas, mesmo para desenvolvedores de jogos estabelecidos. Enquanto a Grinding Gear Games tomou medidas para lidar com a ameaça imediata, o incidente ressalta a necessidade contínua de medidas de segurança aprimoradas e diálogo contínuo com a comunidade de jogadores. Os jogadores são aconselhados a permanecer vigilantes e monitorar suas contas por qualquer atividade suspeita.