Caminho do Exílio 2: Apologia de violação de dados

O caminho do desenvolvedor do exílio, Grinding Gear Games, emitiu um pedido sincero de desculpas por uma violação de dados significativa decorrente de uma conta de vapor de teste comprometida com privilégios de administrador. Este artigo detalha o incidente e as medidas tomadas para evitar ocorrências futuras.

Mais de 66 contas comprometidas

Medidas de segurança aprimoradas prometidas

Post oficial do Poe Forum, da Grinding Gear Games, "Notificação de violação de dados", revela que um hacker explorou uma conta a vapor de longa data e apenas testes com acesso ao administrador. Essa conta, sem compras vinculadas, números de telefone ou endereços, estava vulnerável. O invasor personificou com sucesso o titular da conta para o suporte a vapor, fornecendo informações mínimas (endereço de email, nome da conta) e usando uma VPN para mascarar sua localização. O hacker então usou ferramentas de suporte interno para redefinir senhas no caminho de 66 contas do exílio 1 e 2.

Além disso, o invasor excluiu inteligentemente as notificações de alteração de senha, ocultando suas ações dos usuários afetados. Foi obtido acesso a dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas, foram obtidas. Esta informação comprometida representa um risco significativo para as outras contas on -line dos usuários afetados.

A trituração de jogos de equipamentos declarou: "Implementamos medidas de segurança aprimoradas para contas de administração para evitar a recorrência. A conta de terceiros vinculando-se às contas da equipe é proibida e as restrições de IP mais rigorosas estão em vigor. Lamentamos profundamente esse lapso de segurança.

As respostas da comunidade ao anúncio variam desde a apreciação da transparência do desenvolvedor até os pedidos de implementação de autenticação de dois fatores (2FA). Embora a adição do 2FA continue sendo uma meta futura, os jogadores devem mudar suas senhas e permanecer vigilantes com a segurança da conta.