Resumo

• O Path of Exile 2 Developer Grinding Gear Games confirmou que ocorreu uma violação de dados durante a semana de 6 de janeiro de 2025, causada pelo acesso não autorizado à conta de um desenvolvedor vinculada ao Steam.
• A violação comprometeu os dados do player, incluindo endereços de email, IDs a vapor, endereços IP, endereços de entrega e códigos de desbloqueio.

A Grinding Gear Games, o desenvolvedor por trás do Path of Exile 2, reconheceu uma violação de dados significativa que afeta o jogo. A violação surgiu de uma conta de administrador comprometida pertencente a um de seus desenvolvedores, que estava vinculado a uma conta de vapor antiga usada para fins de teste. Essa vulnerabilidade permitiu ao invasor acessar ferramentas sensíveis normalmente usadas pela equipe de suporte ao cliente.

Ao descobrir a violação, os jogos de engrenagem de moagem prenderam rapidamente a conta comprometida e a senha aplicada é redefinida em todas as contas de administrador. Sua investigação revelou que o invasor tinha acesso a uma variedade de dados do jogador, incluindo endereços de email, IDs de vapor, endereços IP, endereços de entrega e códigos de desbloqueio. Além disso, o invasor conseguiu alterar senhas para 66 contas e explorar um bug agora fixo para excluir logs dessas alterações.

Apesar da gravidade da violação, nenhuma senha ou hashes de senha foi acessível através do portal de atendimento ao cliente. No entanto, o invasor pode ignorar o bloqueio da região comparando endereços de email comprometidos com listas de senhas comprometidas de outros sites. Algumas contas afetadas também tiveram suas transações e histórias de mensagens privadas visualizadas pelo invasor.

Em resposta à violação, os jogos de engrenagem de moagem implementaram medidas mais rigorosas de segurança. Eles cortaram o vínculo entre contas de terceiros e contas da equipe e introduziram restrições de IP significativamente mais rigorosas. Essas ações visam evitar violações futuras e aumentar a segurança geral.

Desde o seu lançamento de acesso antecipado em dezembro de 2024, o Path of Exile 2 desfrutou de uma base de jogadores robustos, reforçada por atualizações regulares e uma comunicação aberta dos desenvolvedores. Uma atualização recente aprimorou o desempenho do jogo no PlayStation 5 e abordou vários problemas de jogabilidade. O próximo grande patch é ansiosamente esperado pela comunidade.

A reação da comunidade à violação de dados foi variada. Enquanto alguns jogadores apreciam a transparência dos jogos de engrenagem de moagem, outros estão defendendo a implementação da autenticação de dois fatores para as contas do Path of Exile 2. Há também um pedido de melhorias na segurança, conteúdo do jogo e ajustes na dificuldade do final do jogo.

Os jogos de engrenagem de moagem permanecem comprometidos em aprimorar a segurança de suas contas de administrador e garantir a segurança de seus jogadores enquanto eles continuam apoiando e desenvolvendo o caminho do exílio 2.