Resumo
- Grinding Gear Games, o desenvolvedor de Path of Exile 2, confirmou que ocorreu uma violação de dados durante a semana de 6 de janeiro de 2025.
- A violação decorreu de uma conta de desenvolvedor comprometida ligada ao Steam.
- Os dados de jogadores, incluindo endereços de e-mail, IDs do Steam, endereços IP e outros detalhes, foram expostos.
A Grinding Gear Games confirmou que o Path of Exile 2 sofreu uma violação de dados após a conta administrativa de um desenvolvedor ter sido comprometida. A equipa também detalhou medidas imediatas para reforçar a segurança das contas administrativas e prevenir incidentes futuros em ambos os jogos, Path of Exile 2 e o seu antecessor, que partilham um sistema de início de sessão unificado.
Desde o lançamento em acesso antecipado em dezembro de 2024, o Path of Exile 2 tem mantido uma base de jogadores robusta graças às atualizações constantes e à comunicação transparente da Grinding Gear Games. A atualização mais recente otimizou o desempenho na PlayStation 5 e resolveu problemas com monstros, habilidades e danos. O próximo grande patch está iminente, e a Grinding Gear Games abordou a violação de dados antes de os jogadores voltarem ao jogo para experimentar o novo conteúdo.
5
A Grinding Gear Games atualizou o seu fórum oficial do Path of Exile 2 com um aviso confirmando o conhecimento da violação durante a semana de 6 de janeiro de 2025. Uma conta administrativa pertencente a um desenvolvedor foi comprometida, permitindo ao atacante aceder às ferramentas utilizadas pela equipa de apoio ao cliente. Assim que descoberto, a equipa bloqueou imediatamente a conta e obrigou a troca de palavras-passe em todas as outras contas administrativas. Uma investigação posterior revelou que a conta comprometida estava associada a uma antiga conta de teste do Steam, o que forneceu informações suficientes para comprometê-la totalmente. Apesar de a conta do Steam não ter compras nem dados pessoais ligados, o acesso à conta do Path of Exile do desenvolvedor permitiu ao atacante manipular outras contas através do portal de desenvolvedores.
Grinding Gear Games Confirma Violacão de Dados no Path of Exile 2 Involvendo Conta de Funcionário Comprometida
- A violação expôs dados de um "número significativo" de contas.
- Os dados comprometidos incluem endereços de e-mail, IDs do Steam, endereços IP, endereços de envio e códigos de desbloqueio.
O atacante definiu palavras-passe aleatórias em 66 contas, e um erro permitiu-lhe eliminar os registos de atividade que registravam alterações. A Grinding Gear Games confirmou que o erro foi corrigido e que não afeta outras funções de apoio, mas permitiu ao atacante visualizar detalhes de contas para um "número significativo" de utilizadores no portal de desenvolvedores. Como resultado, endereços de e-mail, IDs do Steam, endereços IP, endereços de envio e códigos de desbloqueio foram comprometidos.
Embora as palavras-passe e os resumos das palavras-passe não tenham sido acessíveis através do portal de apoio ao cliente, a Grinding Gear Games observou que o atacante poderia ter combinado os endereços de e-mail expostos com listas de palavras-passe de outras violações para contornar os bloqueios regionais em contas do Path of Exile 2 ligadas ao Steam. Para algumas contas afetadas, o atacante também visualizou históricos de transações e mensagens privadas de membros da equipa da Grinding Gear Games. Para evitar recorrências, já não é possível ligar contas de terceiros a contas de funcionários, e foram aplicadas restrições de IP significativamente mais rigorosas.
As reações dos jogadores à violação dividiram-se — alguns elogiaram os desenvolvedores pela transparência, enquanto outros instaram a implementação da autenticação de dois fatores para as contas do Path of Exile 2. Fica evidente que muitos jogadores esperam medidas de segurança mais robustas, bem como melhorias no conteúdo do jogo e na dificuldade do fim de jogo.
