"Caminho da violação de dados do exílio 2 confirmada"

Resumo

• O Path of Exile 2 Developer Grinding Gear Games confirmou que uma violação de dados ocorreu durante a semana de 6 de janeiro de 2025, devido à conta de um desenvolvedor comprometido vinculado ao Steam.
• Os endereços de e -mail do jogador exposto por violação, IDs a vapor, endereços IP e outras informações confidenciais.

A Grinding Gear Games reconheceu uma violação de dados no Path of Exile 2, resultante de uma conta de administração de um desenvolvedor comprometido. A violação foi rastreada até uma conta de vapor antiga usada para testes, que inadvertidamente forneceu acesso ao caminho do desenvolvedor da conta de exílio. Em resposta, os desenvolvedores tomaram medidas imediatas, bloqueando a conta afetada e aplicando as redefinições de senha em todas as contas de administrador. Eles também estão implementando medidas aprimoradas de segurança para evitar incidentes futuros no caminho do exílio 2 e em seu antecessor, que compartilham um sistema de login comum.

Desde o seu lançamento de acesso antecipado em dezembro de 2024, o Path of Exile 2 desfrutou de uma base de jogadores robustos, reforçada por atualizações contínuas e engajamento de desenvolvedores. Uma atualização recente aprimorou o desempenho do jogo no PlayStation 5 e abordou questões relacionadas a monstros, habilidades e danos. Com o próximo patch importante no horizonte, os jogos de engrenagem de moagem abordaram a violação dos dados para tranquilizar os jogadores antes de mergulharem no novo conteúdo.

O Fórum Oficial do Caminho do Exílio 2 foi atualizado com um aviso detalhando a violação. A conta comprometida teve acesso administrador ao site, normalmente usado pela equipe de suporte ao cliente. A violação permitiu ao invasor manipular 66 contas, definindo senhas aleatórias e excluindo logs devido a um bug, que foi corrigido desde então. Os dados comprometidos incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o invasor poderia usar os endereços de email para ignorar o bloqueio da região em contas ligadas a vapor. Além disso, algumas transações de contas e históricos de mensagens privados foram vistos.

Para mitigar riscos futuros, a moagem de jogos de equipamentos cortou a ligação entre contas de terceiros e contas da equipe e introduziu restrições mais rigorosas de IP. A reação da comunidade tem sido variada, com alguns elogiando a transparência dos desenvolvedores, enquanto outros exigem a implementação da autenticação de dois fatores para o caminho do exílio 2 contas. Há também um pedido de aprimoramentos adicionais de segurança, além de melhorias no conteúdo e ajustes no jogo na dificuldade do jogo do jogo.