O caminho do exílio 2 confirma a violação de dados

Path of Exile 2 Developer, Grinding Gear Games, aborda a violação de dados

A Grinding Gear Games reconheceu publicamente uma violação de dados que afeta o caminho do exílio 2 que ocorreu durante a semana de 6 de janeiro de 2025. A violação surgiu de uma conta de desenvolvedor comprometida vinculada ao Steam.

Detalhes da violação:

A conta administrativa de um desenvolvedor foi comprometida, concedendo acesso não autorizado a ferramentas usadas pela equipe de suporte ao cliente do Path of Exile 2. Isso resultou na exposição de dados sensíveis ao jogador para um número substancial de contas. As informações comprometidas incluem endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o potencial de explorar endereços de email comprometidos de outras fontes para contornar os bloqueios da região existiam. Em alguns casos, também foram vistos históricos de transações e mensagens privadas.

Resposta dos jogos de engrenagem de moagem:

O desenvolvedor respondeu rapidamente bloqueando a conta comprometida, iniciando redefinições de senha para todas as contas de administrador e iniciando uma investigação completa. Um bug que permite a exclusão de logs relevantes foi identificado e corrigido. Para melhorar a segurança, a conta de terceiros vinculando às contas da equipe foi desativada e as restrições de IP foram significativamente apertadas.

Reação da comunidade e etapas futuras:

A reação da comunidade tem sido variada, com alguns jogadores elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação da autenticação de dois fatores. Muitos jogadores também expressaram um desejo de medidas de segurança aprimoradas e melhorias no conteúdo do jogo e no final do jogo.

Resumo das informações comprometidas:

• Endereços de e -mail
• IDs a vapor
• Endereços IP
• Endereços de entrega
• Códigos de desbloqueio
• (Potencialmente) históricos de transações para algumas contas
• (Potencialmente) histórias de mensagens privadas com equipe de games de engrenagem de moagem

A Grinding Gear Games está comprometida em melhorar os protocolos de segurança para evitar incidentes futuros. A divulgação proativa da empresa e as etapas descritas para lidar com a violação demonstram um compromisso com a segurança do jogador.