निर्वासन 2 डेटा ब्रीच की पथ की पुष्टि की गई

निर्वासन 2 डेवलपर का पथ डेटा ब्रीच की पुष्टि करता है: खिलाड़ी की जानकारी समझौता की गई

पाथ ऑफ एक्साइल 2 के पीछे डेवलपर गियर गेम्स को पीसते हुए, एक डेटा ब्रीच की पुष्टि की है जो 6 जनवरी, 2025 के सप्ताह में हुआ था। भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी ब्रीच। खिलाड़ी खातों की एक महत्वपूर्ण संख्या प्रभावित हुई, जिसके परिणामस्वरूप संवेदनशील जानकारी के संपर्क में आया।

समझौता किया गया डेटा:

ब्रीच ने डेटा की एक श्रृंखला को उजागर किया, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और कोड अनलॉक शामिल हैं। जबकि पासवर्ड और पासवर्ड हैश सीधे सुलभ नहीं थे, अन्य समझौता किए गए खातों से पासवर्ड के पुन: उपयोग का जोखिम एक चिंता का विषय है। कुछ मामलों में, खिलाड़ियों और ग्राइंडिंग गियर गेम स्टाफ के बीच लेनदेन इतिहास और निजी संदेश भी देखे गए।

उल्लंघन:

हमलावर ने एक डेवलपर के व्यवस्थापक खाते के माध्यम से पहुंच प्राप्त की, एक पुराने, अप्रयुक्त स्टीम खाते में खाते के लिंक में भेद्यता का शोषण किया। इसने डेवलपर पोर्टल तक पहुंच की अनुमति दी, जहां हमलावर खाता जानकारी देख और हेरफेर कर सकता है। हमलावर ने 66 खातों पर पासवर्ड भी बदल दिया और जांच में बाधा डालते हुए लॉग को हटाने के लिए एक बग का शोषण किया। यह बग, लॉग विलोपन के लिए विशिष्ट, तब से पैच किया गया है।

पीस गियर गेम्स की प्रतिक्रिया:

खोज के बाद, गियर गेम्स को पीसने से तुरंत कार्रवाई हुई:

• समझौता किया गया खाता बंद था।
• सभी व्यवस्थापक खातों को अपने पासवर्ड रीसेट करने के लिए मजबूर किया गया था।
• गहन जांच शुरू की गई।
• स्टाफ खातों से जुड़ने वाले तृतीय-पक्ष खाते को अक्षम कर दिया गया है।
• आईपी प्रतिबंधों को काफी मजबूत किया गया है।

सामुदायिक प्रतिक्रिया:

खिलाड़ी की प्रतिक्रिया विविध रही है। जबकि कुछ डेवलपर की पारदर्शिता की सराहना करते हैं, अन्य लोग बढ़ी हुई सुरक्षा उपायों की मांग कर रहे हैं, विशेष रूप से दो-कारक प्रमाणीकरण के कार्यान्वयन। एंडगेम कठिनाई और समग्र खेल सामग्री के बारे में चिंताओं को भी आवाज दी जा रही है।

आगे बढ़ते हुए:

घटना ऑनलाइन गेमिंग में मजबूत सुरक्षा प्रथाओं के महत्व पर प्रकाश डालती है। गियर गेम्स की स्विफ्ट प्रतिक्रिया को पीसना सराहनीय है, लेकिन ब्रीच ने खाता सुरक्षा में निरंतर सुधार और परिष्कृत हमलों के सामने उपयोगकर्ता डेटा की सुरक्षा की चल रही चुनौती को रेखांकित किया। इन मुद्दों को संबोधित करने के लिए कंपनी की प्रतिबद्धता खिलाड़ी ट्रस्ट और आत्मविश्वास को बनाए रखने में महत्वपूर्ण होगी।