O Path of Exile Developer, Grinding Gear Games, emitiu um pedido sincero de desculpas por uma recente violação de segurança decorrente de uma conta de vapor de teste comprometida com privilégios de administrador. Este artigo detalha os eventos e as medidas tomadas para evitar ocorrências futuras.

Mais de 66 contas comprometidas

Medidas de segurança aprimoradas prometidas

Postagem oficial do Fórum Poe da Grinding Gear Games, "Notificação de violação de dados", explica que um hacker comprometeu uma conta de vapor com acesso do administrador, alterando posteriormente as senhas no caminho de 66 contas do exílio 1 e 2. Isso foi alcançado usando ferramentas internas normalmente empregadas pelo suporte ao cliente. A conta de administrador comprometida, criada para fins de teste, não possuía compras vinculadas, números de telefone ou endereços, permitindo que o invasor enganasse o suporte a vapor usando informações mínimas (endereço de email, nome da conta) e uma VPN para mascarar sua localização.

O hacker excluiu inteligentemente as notificações de alteração de senha, escondendo suas ações dos proprietários de contas. Foi obtido acesso a dados confidenciais, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas, foram obtidas. Esta informação representa um risco significativo para os usuários afetados.

A declaração de Grinding Gear Games conclui: "Implementamos medidas de segurança aprimoradas para contas administrativas para evitar a recorrência. A conta de terceiros é proibida, e as restrições de IP mais rigorosas são agora em vigor. Lamentamos profundamente esse lapso de segurança. As medidas de segurança do administrador devem ter sido implementadas anteriormente e estamos comprometidos com a prevenção de incidentes semelhantes.

As respostas do fórum refletem a apreciação do jogador pela transparência do desenvolvedor, ao mesmo tempo em que insta a implementação da autenticação de dois fatores (2FA) para obter uma segurança aprimorada. Embora a linha do tempo para a implementação do 2FA permaneça incerta, os jogadores são aconselhados a alterar suas senhas e permanecer vigilantes com as informações da conta.