निर्वासन 2 का मार्ग प्रमुख डेटा ब्रीच के लिए माफी माँगता है

निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है

पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासनिक विशेषाधिकारों के साथ एक समझौता किए गए स्टीम टेस्ट खाते से उपजा ब्रीच। समझौता किए गए खाते ने 66 से अधिक खिलाड़ी खातों के लिए अनधिकृत पहुंच की अनुमति दी।

सुरक्षा उपायों को बढ़ाया

ब्रीच में लंबे समय तक चलने वाले परीक्षण खाते में लिंक किए गए फोन नंबर या पते जैसे विशिष्ट सुरक्षा उपायों की कमी थी। इस भेद्यता ने एक हैकर को भाप समर्थन को धोखा देने की अनुमति दी, न्यूनतम जानकारी (ईमेल पता, खाता नाम, और एक वीपीएन को मुखौटा स्थान) का उपयोग करके पहुंच प्राप्त की।

हैकर ने कई POE 1 और POE 2 खातों पर पासवर्ड रीसेट करने के लिए खाते की प्रशासनिक पहुंच का शोषण किया। इसके अलावा, हमलावर ने बड़ी चतुराई से पासवर्ड परिवर्तन सूचनाओं को हटा दिया, प्रभावित उपयोगकर्ताओं से उनके कार्यों को छुपाया। समझौता किए गए डेटा में संवेदनशील व्यक्तिगत जानकारी जैसे ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल थे। यह जानकारी हमलावर द्वारा दुरुपयोग का पर्याप्त जोखिम पैदा करती है।

ग्राइंडिंग गियर गेम्स ने प्रशासनिक खातों के लिए सख्त सुरक्षा प्रोटोकॉल को लागू करने के लिए प्रतिबद्ध किया है। इसमें स्टाफ खातों के लिए तृतीय-पक्ष खाता लिंक को प्रतिबंधित करना और अधिक कड़े आईपी प्रतिबंधों को लागू करना शामिल है। डेवलपर ने सुरक्षा चूक को स्वीकार किया और भविष्य की घटनाओं को रोकने के लिए अतिरिक्त कदम उठाने का वादा किया।

सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि 2FA का भविष्य का कार्यान्वयन अनिश्चित रहता है, खिलाड़ियों से आग्रह किया जाता है कि वे अपने पासवर्ड बदलने और अपने खाता सुरक्षा के बारे में सतर्क रहें।