Path of Exile 2 confirma violação de dados e reforça segurança das contas

A Grinding Gear Games confirmou que Path of Exile 2 sofreu uma violação de dados após uma das contas de administrador do desenvolvedor ter sido comprometida. Os desenvolvedores de Path of Exile 2 também descreveram seus próximos passos para melhorar a segurança de suas contas de administrador e garantir que violações não aconteçam novamente em Path of Exile 2 e seu antecessor, no qual os jogadores podem fazer login com uma conta compartilhada.

Após seu lançamento de acesso antecipado em dezembro de 2024, Path of Exile 2 manteve uma base de jogadores saudável graças a um fluxo constante de atualizações e comunicação dos desenvolvedores da Grinding Gear Games. Uma das atualizações mais recentes melhorou o desempenho do jogo no PlayStation 5 e corrigiu problemas envolvendo monstros, habilidades e danos. O próximo grande patch do Path of Exile 2 será lançado em breve, e a Grinding Gear Games abordou a situação envolvendo a violação de dados antes que os jogadores voltassem a entrar no jogo e jogassem o novo conteúdo do patch.

O fórum oficial do Path of Exile 2 da Grinding Gear Games foi atualizado com um novo aviso dos desenvolvedores, confirmando que eles tomaram conhecimento da violação de dados na semana de 6 de janeiro de 2025. Uma conta com acesso de administrador ao site de propriedade de um dos desenvolvedores foi comprometida, dando ao usuário acesso a ferramentas que a equipe de suporte ao cliente do Path of Exile 2 normalmente usa. Logo após essa descoberta, os desenvolvedores do Path of Exile 2 bloquearam imediatamente a conta e forçaram redefinições de senha para todas as outras contas de administrador. Uma investigação subsequente descobriu que a conta do Path of Exile que foi comprometida estava vinculada a uma conta Steam antiga que foi usada para testes, o que deu ao usuário informações suficientes para roubar a conta. Embora a conta Steam não tivesse nenhuma compra ou informação pessoal vinculada ao desenvolvedor, o acesso à conta do Path of Exile do desenvolvedor significava que o usuário poderia afetar outras contas por meio do portal do desenvolvedor.

Desenvolvedor de Path of Exile 2, Grinding Gear Games, confirma violação de dados envolvendo conta de equipe comprometida

• A violação de dados comprometeu as seguintes informações de um “número significativo” de contas.
• Os dados comprometidos incluem endereços de e-mail, IDs do Steam, endereços IP, endereços de entrega e códigos de desbloqueio.

O invasor definiu senhas aleatórias em 66 contas, e um bug permitiu que eles excluíssem logs que mostravam onde as alterações ocorreram. A Grinding Gear Games confirmou que o bug não existe para outras ações de suporte e foi corrigido, mas a violação permitiu que o invasor visualizasse informações de conta para um “número significativo” de contas no portal do desenvolvedor. Como resultado, endereços de e-mail, IDs do Steam, endereços IP, endereços de entrega e códigos de desbloqueio foram comprometidos.

Embora nenhuma senha ou hashes de senha fossem visíveis através do portal de atendimento ao cliente, a Grinding Gear Games disse que era possível que o invasor pudesse ter comparado endereços de e-mail com listas de senhas comprometidas de outros sites para contornar o bloqueio de região para contas vinculadas ao Path of Exile 2 no Steam . Para algumas contas na violação, o invasor conseguiu olhar o histórico de transações, juntamente com o histórico de mensagens privadas da equipe da Grinding Gear Games. Para evitar que essa violação aconteça novamente, contas de terceiros não podem mais ser vinculadas a contas da equipe, e há restrições de IP “significativamente mais rigorosas”.

A resposta da comunidade à violação foi mista, com alguns jogadores elogiando os desenvolvedores por serem transparentes sobre a violação de dados, enquanto outros estão pedindo que a autenticação de dois fatores seja adicionada às contas do Path of Exile 2. Está claro que uma parcela notável da base de jogadores gostaria de ver algumas melhorias na segurança e no conteúdo do jogo, junto com ajustes na dificuldade do endgame no Path of Exile 2 .