Em portugues
Recentemente, minha conta do jogo Tibia foi comprometida por meio de uma violação de autenticação de dois fatores (2FA), resultando na alteração do endereço de e-mail associado. Para fazer esta alteração, é necessária uma chave de recuperação (doravante denominada RK), que está armazenada no meu Drive desde 2018. Meu Drive é protegido por 2FA e requer autenticação através do aplicativo Gmail, acessÃvel exclusivamente através do meu dispositivo móvel.
Surpreendentemente, enquanto eu estava online no jogo, alertando outros jogadores sobre atividades sexuais criminosas e virtuais relacionadas ao jogo, fui desconectado e quando tentei fazer login novamente, fui informado que meu endereço de e-mail estava incorreto. Isso é desconcertante, pois sempre usei um gerenciador de senhas com senhas extremamente longas e complexas e camadas adicionais de segurança como 2FA para acessar minha conta.
Inicialmente suspeitei que havia sido banido por denunciar comportamento criminoso de outro jogador, porém, ao verificar, percebi que meus personagens ainda existiam, mas o endereço de e-mail associado à conta havia sido alterado sem minha autorização. Como parte do meu trabalho como QA (Quality Assurance), mantenho um alto nÃvel de suspeita em relação a possÃveis bugs, então decidi criar uma nova conta no Tibia usando o mesmo endereço de e-mail que usei para criar minha conta original em 2018, apenas para teste se foi um problema técnico. Para minha surpresa, a nova conta foi criada sem qualquer impedimento, indicando que não houve problema técnico na criação de contas com o mesmo endereço de e-mail.
No calor do momento, seguindo o conselho de alguns amigos, tentei recuperar o controle da minha conta original, usando o mesmo RK de sempre, e consegui. Porém, ao acessar a conta, percebi que meu personagem havia sido completamente despojado de itens valiosos. Temos registros detalhados de todas as transações na conta, inclusive para onde foram transferidos itens de alto valor.
Apesar de todas essas evidências e das múltiplas camadas de segurança implementadas, a empresa responsável pelo Tibia não tomou nenhuma ação para investigar ou resolver o incidente. Pelo contrário, fui injustamente culpado pela situação. É inaceitável que, mesmo com todas as salvaguardas em vigor, a minha conta tenha sido comprometida e o meu carácter prejudicado, e espero que sejam tomadas as medidas adequadas para remediar esta situação. Temos registros detalhados de todas as transações na conta, inclusive para onde foram transferidos itens de alto valor.
Apesar de todas essas evidências e das múltiplas camadas de segurança implementadas, a empresa responsável pelo Tibia não tomou nenhuma ação para investigar ou resolver o incidente. Pelo contrário, fui injustamente culpado pela situação. É inaceitável que, mesmo com todas as salvaguardas em vigor, a minha conta tenha sido comprometida e o meu carácter tenha sido prejudicado.
Informo ainda que estou em contacto com advogados especializados na matéria e estou determinado a resolver esta situação judicialmente. Caso a empresa não entre em contato comigo para realizar uma auditoria ao vivo da minha conta, estou preparado para iniciar imediatamente uma ação judicial por danos morais e materiais.