Os principais desenvolvedores de Path of Exile 2 revelaram que um hacker conseguiu comprometer 66 contas de jogadores recentemente.<\/p>\n\n\n\n
Conforme observado pelo 404Media<\/a>, os principais desenvolvedores do Path of Exile 2, Jonathan e Mark, apareceram recentemente em um podcast<\/a> com Ghazzy TV e Darth Microtransaction. Durante a entrevista, a dupla foi questionada se houve uma viola\u00e7\u00e3o de dados no est\u00fadio. Mark respondeu que houve uma situa\u00e7\u00e3o em que uma conta do Steam foi invadida, o que deu ao hacker acesso a uma conta de administrador no site de Path of Exile 2.<\/p>\n\n\n\n Os desenvolvedores revelaram que agora est\u00e3o cientes de como o hacker assumiu o controle da conta de administrador, mas n\u00e3o entendem o \u201cescopo completo\u201d do que ocorreu. Mark explicou que uma de suas contas de administrador estava vinculada a uma conta Steam, e o usu\u00e1rio dessa conta n\u00e3o estava ciente disso. <\/p>\n\n\n\n O hacker de Path of Exile 2 comprometeu essa conta por meio do suporte do Steam e, como o usu\u00e1rio n\u00e3o estava usando a conta, a atividade maliciosa n\u00e3o foi percebida.<\/p>\n\n\n\n Outro motivo pelo qual o hacker do Path of Exile 2 passou despercebido foi um bug no sistema. Mark explicou que sempre que uma conta de administrador faz altera\u00e7\u00f5es, os eventos s\u00e3o registrados em um log de auditoria, que pode ser verificado posteriormente. No entanto, devido a um bug no sistema, as altera\u00e7\u00f5es de senha n\u00e3o eram registradas como eventos, mas como notas. <\/p>\n\n\n\n O hacker conseguiu excluir essas anota\u00e7\u00f5es e, por isso, a equipe do GGG n\u00e3o conseguiu identificar o que estava errado quando examinou as contas.<\/p>\n\n\n\n Mark confirmou que 66 notas foram exclu\u00eddas, o que significa que o hacker do Path of Exile 2 conseguiu comprometer 66 contas. No entanto, o hist\u00f3rico de registros se estende por apenas 30 dias e a invas\u00e3o come\u00e7ou 5 dias antes disso, portanto, a extens\u00e3o total \u00e9 desconhecida.<\/p>\n\n\n\n Mark afirmou que divulgaria um relat\u00f3rio com todas as informa\u00e7\u00f5es que conseguiu reunir em um ou dois dias. Eles temiam que os dados do GGG fossem violados e que o hacker pudesse ter acesso aos servidores, mas n\u00e3o foi o caso. A equipe de desenvolvimento tamb\u00e9m adicionou um monte de outras \u201ccoisas de seguran\u00e7a\u201d, que Mark admite que j\u00e1 deveriam ter sido implementadas.<\/p>\n\n\n\n Mark tamb\u00e9m confirmou que, no momento em que a equipe percebeu o que estava acontecendo, redefiniu imediatamente as senhas de todas as contas de administrador e excluiu todas as sess\u00f5es para garantir sua seguran\u00e7a. Desde ent\u00e3o, o hacker do Path of Exile 2 n\u00e3o comprometeu nenhuma outra conta.<\/p>\n\n\n\n