Path of Exile 2 Developer aborda a violação de dados significativa
A Grinding Gear Games, o estúdio por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação de dados que impactava em mais de 66 contas de jogadores. A violação surgiu de uma conta de teste de vapor comprometida que possui privilégios de administrador. Esse relato detalhado do incidente e dos aprimoramentos subsequentes de segurança seguem.
lapso de segurança e seu impacto
Um hacker explorou uma conta de vapor de teste de longa data e não segura. Na falta de medidas de segurança típicas, como números de telefone vinculados ou endereços, o invasor personificou com sucesso o titular da conta para obter acesso via suporte a vapor. Usando ferramentas de suporte interno, o agressor redefiniu as senhas em inúmeras contas PoE 1 e Poe 2. Além disso, o invasor excluiu inteligentemente as notificações de alteração de senha, ocultando suas ações dos jogadores afetados.
Os dados sensíveis das contas comprometidas, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, histórias de transações e mensagens privadas, foram acessadas. Esses dados representam um risco significativo de uso indevido para fins maliciosos.
Medidas de segurança aprimoradas e resposta ao jogador
A Grinding Gear Games respondeu implementando protocolos mais rígidos de segurança para contas de administrador. A conta de terceiros que vincula as contas da equipe agora é proibida e restrições de IP significativamente mais robustas foram implementadas.
A transparência do desenvolvedor foi amplamente elogiada pela comunidade, embora muitos jogadores estejam pedindo a implementação da autenticação de dois fatores (2FA) para maior segurança da conta. Embora a linha do tempo para 2FA permaneça sem aviso prévio, os jogadores são aconselhados a alterar suas senhas e permanecer vigilantes com as informações da conta. A violação inicial serve como um lembrete gritante da importância de práticas de segurança robustas em todas as plataformas on -line.
