निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है

पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासक-स्तरीय एक्सेस के साथ एक समझौता किए गए टेस्ट स्टीम खाते से उपजा ब्रीच। इस समझौते वाले खाते ने 66 से अधिक खिलाड़ी खातों तक अनधिकृत पहुंच की अनुमति दी।

द ब्रीच: यह कैसे हुआ

हमलावर ने एक लंबे समय तक चलने वाले परीक्षण खाते का शोषण किया, जिसमें लिंक किए गए फोन नंबर या पते जैसे विशिष्ट सुरक्षा उपायों की कमी थी। आसानी से उपलब्ध जानकारी (ईमेल पता, खाता नाम) का उपयोग करके, और एक वीपीएन के साथ अपने स्थान को मास्किंग करके, उन्होंने सफलतापूर्वक भाप समर्थन को एक्सेस देने में धोखा दिया। तब हमलावर ने कई POE 1 और POE 2 खातों पर पासवर्ड रीसेट करने के लिए आंतरिक समर्थन टूल का उपयोग किया। इसके अलावा, उन्होंने प्रभावित खिलाड़ियों से अपने कार्यों को छुपाते हुए पासवर्ड परिवर्तन सूचनाओं को हटा दिया।

उल्लंघन के परिणामस्वरूप संवेदनशील डेटा के संपर्क में आया, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल हैं। यह जानकारी प्रभावित खिलाड़ियों के लिए एक महत्वपूर्ण जोखिम पैदा करती है।

गियर गेम्स की प्रतिक्रिया और भविष्य के सुरक्षा उपायों को पीसना

ग्राइंडिंग गियर गेम्स सुरक्षा चूक को स्वीकार करता है और बढ़ाया सुरक्षा प्रोटोकॉल को लागू करने के लिए प्रतिबद्ध है। इनमें व्यवस्थापक खातों के लिए सख्त उपाय शामिल हैं, तृतीय-पक्ष खाते लिंकिंग को प्रतिबंधित करते हैं, और आईपी प्रतिबंधों को काफी कड़ा करते हैं। कंपनी घटना के लिए गहरा पछतावा व्यक्त करती है और भविष्य के उल्लंघनों को रोकने के लिए अपनी प्रतिबद्धता के खिलाड़ियों को आश्वस्त करती है।

सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि 2FA के लिए समयरेखा अस्पष्ट है, खिलाड़ियों से आग्रह किया जाता है कि वे अपने पासवर्ड बदलें और अपने खाता सुरक्षा के बारे में सतर्क रहें।