O caminho do desenvolvedor do Exile 2 aborda a grande violação de dados
A moagem de jogos de equipamentos, o desenvolvedor por trás do Path of Exile, emitiu um pedido de desculpas público após uma violação significativa de dados. A violação surgiu de uma conta de teste de vapor comprometida com privilégios administrativos. Essa conta comprometida permitiu acesso não autorizado a mais de 66 contas de jogadores.
lapso de segurança detalhado
A violação envolveu uma conta de teste de longa data, sem recursos de segurança cruciais, como números de telefone vinculados ou endereços. Essa vulnerabilidade permitiu que um hacker se veste com sucesso o titular da conta para o suporte a vapor, obtendo acesso usando informações mínimas (email, nome da conta e uma VPN usada estrategicamente).
O invasor explorou a conta comprometida para redefinir senhas em inúmeras contas Poe 1 e Poe 2. Além disso, eles excluíram notificações de alteração de senha, ocultando suas ações. Os dados sensíveis acessados incluíram endereços de email, IDs a vapor, endereços IP, endereços de entrega, códigos de desbloqueio, históricos de transações e mensagens privadas. Esses dados representam um risco significativo de uso indevido.
Medidas de segurança aprimoradas implementadas
A moagem de jogos de equipamentos respondeu implementando protocolos de segurança aprimorados para contas administrativas. Essas medidas incluem restrições mais rigorosas de IP e uma proibição de vincular contas de terceiros às contas da equipe. Os desenvolvedores reconhecem o lapso de segurança e expressam profundo arrependimento pelo incidente. Eles se comprometem a fortalecer ainda mais as medidas de segurança para evitar violações futuras.
A resposta da comunidade foi misturada, com alguns elogiando a transparência do desenvolvedor, enquanto outros defendem a implementação imediata da autenticação de dois fatores (2FA). Enquanto a inclusão futura do 2FA permanece não confirmada, os jogadores devem mudar suas senhas e permanecer vigilantes com a segurança da conta. O incidente serve como um lembrete gritante da importância de práticas de segurança robustas em jogos on -line.
