Violação de dados do PoE 2 confirmada

Path of Exile 2 Developer, Grinding Gear Games, aborda a violação de dados

A Grinding Gear Games divulgou recentemente uma violação de dados que afeta o caminho dos jogadores do Exile 2. A violação, descoberta na semana de 6 de janeiro de 2025, resultou de uma conta de desenvolvedor comprometida vinculada ao Steam. Esse acesso não autorizado exposto dados sensíveis ao player dados.

Informações comprometidas:

Um número significativo de contas foi impactado, com a violação expondo endereços de email, IDs a vapor, endereços IP e, em alguns casos, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o potencial do invasor usar endereços de email comprometidos para acessar contas por meio de outros meios continua sendo uma preocupação. Algumas contas também tiveram suas transações e histórias de mensagens privadas visualizadas.

A origem da violação:

A violação se originou de uma conta de desenvolvedor comprometida usada para fins de teste. Esta conta, vinculada a uma conta de vapor mais antiga (não contendo informações financeiras ou pessoais), forneceu ao invasor acesso suficiente ao portal do desenvolvedor.

Resposta dos jogos de moagem de engrenagem:

Após a descoberta, os jogos de engrenagem de moagem imediatamente agiram:

• A conta comprometida foi bloqueada.
• Todas as contas de administrador foram forçadas a redefinir suas senhas.
• Um bug que permite a exclusão de logs relevantes foi identificado e corrigido.
• A conta de terceiros que vincula as contas da equipe foi desativada.
• As restrições de IP foram significativamente apertadas.

Reação da comunidade e etapas futuras:

As respostas dos jogadores têm sido variadas, com algumas elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação da autenticação de dois fatores. O incidente destaca a necessidade de medidas de segurança aprimoradas, um sentimento ecoado por muitos jogadores, juntamente com pedidos de melhorias no conteúdo do jogo e na dificuldade do jogo.