Caminho do exílio 2 problemas de desculpas por violação de dados

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile (POE), emitiu um pedido de desculpas sincero após uma violação significativa de segurança. O incidente, que afetou o caminho ansiosamente antecipado do Exílio 2, resultou de uma conta de vapor de teste comprometida com privilégios administrativos. Aqui está uma visão detalhada da violação e das medidas subsequentes tomadas pelos desenvolvedores.

Mais de 66 contas comprometidas

Em um post intitulado "Notificação de violação de dados" nos fóruns oficiais do POE, os jogos de engrenagem de moagem explicaram a natureza e a extensão da violação. Um hacker obteve acesso a uma conta de vapor usada para fins de teste, que possuíam direitos de administrador, mas nenhuma informação pessoal vinculada a ela. Usando esta conta, o invasor conseguiu alterar as senhas de 66 contas diferentes Poe 1 e Poe 2. O hacker de maneira inteligente personificou o proprietário da conta, fornecendo informações básicas como o endereço de e -mail e o nome da conta, juntamente com uma VPN para imitar a localização do mesmo país.

A violação se estendeu além das meras mudanças de senha. O hacker conseguiu excluir notificações sobre essas mudanças, cobrindo efetivamente suas faixas. Isso lhes permitiu acessar dados pessoais sensíveis, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Essas informações podem ser potencialmente usadas para fins maliciosos, colocando em risco as outras contas on -line dos usuários afetados.

Os desenvolvedores prometem melhores medidas de segurança

A moagem de jogos de equipamentos tomou medidas imediatas para reforçar a segurança. "Tomamos medidas para garantir que haja mais medidas de segurança em torno das contas de administrador, para que isso não possa acontecer novamente", afirmaram os desenvolvedores. Eles implementaram restrições mais rigorosas de IP e proibiram a vinculação de contas de terceiros às contas da equipe. A Companhia lamentou profunda pelo lapso de segurança e se comprometeu a melhorar ainda mais os protocolos de segurança para evitar futuros incidentes.

A resposta da comunidade no fórum foi mista. Alguns jogadores elogiaram os desenvolvedores por sua transparência e resposta rápida, enquanto outros sugeriram a implementação da autenticação de dois fatores (2FA) para aprimorar a segurança da conta. A Grinding Gear Games ainda não anunciou planos para o 2FA, mas os jogadores são incentivados a trocar suas senhas e permanecer vigilantes com as informações da conta nesse meio tempo.

Essa violação serve como um lembrete gritante da importância de medidas robustas de segurança na indústria de jogos. O compromisso da Grinding Gear Games em melhorar a segurança é uma etapa na direção certa, mas a vigilância e as atualizações contínuas serão cruciais para manter a confiança dos jogadores e proteger seus dados.