Caminho do desenvolvedor do Exile 2 confirma a violação de dados: Informações do jogador comprometidas

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, confirmou uma violação de dados que afeta um número significativo de contas de jogadores. A violação, descoberta na semana de 6 de janeiro de 2025, resultou de uma conta de desenvolvedor comprometida vinculada ao Steam.

Informações comprometidas: A violação exposta aos dados sensíveis dos jogadores, incluindo endereços de email, IDs de vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Embora as senhas e os hashes de senha não tenham sido diretamente acessíveis, o risco de recheio de credenciais continua sendo uma preocupação. Em alguns casos, também foram vistos históricos de transações e mensagens privadas.

Causa raiz: A violação se originou de uma conta de desenvolvedor comprometida usada para fins de teste. Esta conta, vinculada a uma conta de vapor antiga e inativa, forneceu ao invasor acesso suficiente para se infiltrar no portal do desenvolvedor. Um bug subsequente permitiu a exclusão de logs rastreando mudanças não autorizadas, dificultando ainda mais a investigação. Este bug foi corrigido desde então.

Resposta do desenvolvedor: A Grinding Gear Games imediatamente agiu, bloqueando a conta comprometida e iniciando redefinições de senha para todas as contas de administrador. Eles estão implementando medidas de segurança aprimoradas, incluindo restrições mais rigorosas de IP e a proibição de vincular contas de terceiros às contas da equipe.

Reação da comunidade: A resposta da comunidade foi variada. Enquanto alguns jogadores apreciam a transparência do desenvolvedor, muitos estão exigindo recursos de segurança aprimorados, como autenticação de dois fatores, e aprimoramentos adicionais para a segurança do jogo e o conteúdo final do jogo.

IMPACTO: A violação destaca a vulnerabilidade de jogos estabelecidos a ataques sofisticados. O incidente ressalta a importância de práticas de segurança robustas e a necessidade contínua de os desenvolvedores priorizarem a proteção dos dados do jogador. A resposta proativa dos Grinding Gear Games, enquanto apreciada, ressalta a necessidade de melhorias contínuas de segurança e um compromisso com a segurança do jogador. Os efeitos a longo prazo dessa violação na confiança dos jogadores e a reputação do jogo ainda não foram vistos.