निर्वासन 2 डेटा ब्रीच का मार्ग प्रकट हुआ

निर्वासन 2 डेवलपर का पथ डेटा ब्रीच की पुष्टि करता है: खिलाड़ी की जानकारी समझौता की गई

पाथ ऑफ एक्साइल 2 के पीछे डेवलपर गियर गेम्स को पीसते हुए, एक महत्वपूर्ण संख्या में खिलाड़ी खातों को प्रभावित करने वाले डेटा ब्रीच की पुष्टि की है। ब्रीच ने 6 जनवरी, 2025 के सप्ताह की खोज की, जो भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी है।

द ब्रीच: एक डेवलपर के व्यवस्थापक खाते से समझौता किया गया था, जो कि निर्वासन 2 के ग्राहक सहायता टीम के पथ द्वारा उपयोग किए जाने वाले उपकरणों तक अनधिकृत पहुंच प्रदान करता है। इसने हमलावर को ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड सहित संवेदनशील खिलाड़ी डेटा तक पहुंचने की अनुमति दी। जबकि पासवर्ड स्वयं सीधे सुलभ नहीं थे, हमलावर के लिए अन्य डेटा उल्लंघनों से पासवर्ड का अनुमान लगाने के लिए समझौता किए गए ईमेल पते का उपयोग करने की क्षमता मौजूद है। कुछ मामलों में, लेनदेन और निजी संदेश इतिहास भी देखे गए।

प्रभाव और प्रतिक्रिया: डेवलपर्स ने तुरंत समझौता किए गए खाते को लॉक कर दिया और सभी व्यवस्थापक खातों के लिए अनिवार्य पासवर्ड रीसेट लागू किया। एक बाद की जांच से पता चला कि ब्रीच एक पुराने, परीक्षण-केवल स्टीम खाते से उत्पन्न हुआ है जो डेवलपर के निर्वासन खाते से जुड़ा हुआ है। गियर गेम्स को पीसने के बाद से सख्त सुरक्षा उपायों को लागू किया गया है, जिसमें तृतीय-पक्ष खातों को कर्मचारियों के खातों से जोड़ने और आईपी प्रतिबंधों को काफी कड़ा करने की क्षमता शामिल है। एक बग जिसने खाता परिवर्तनों से संबंधित लॉग को हटाने की अनुमति दी है, वह भी तय हो गई है। हमलावर ने 66 खातों पर यादृच्छिक रूप से पासवर्ड भी बदल दिया।

सामुदायिक प्रतिक्रिया: खिलाड़ी की प्रतिक्रियाएं विविध रही हैं, कुछ डेवलपर की पारदर्शिता की सराहना करते हुए, जबकि अन्य बढ़ी हुई सुरक्षा के लिए दो-कारक प्रमाणीकरण के कार्यान्वयन की वकालत करते हैं। कई खिलाड़ियों ने समग्र खाता सुरक्षा के बारे में भी चिंता व्यक्त की और आगे सुधार का अनुरोध किया।

कुंजी takeaways: यह घटना ऑनलाइन गेम डेवलपर्स के लिए मजबूत सुरक्षा उपायों के महत्व को रेखांकित करती है। उल्लंघन लिंक किए गए खातों से जुड़ी संभावित कमजोरियों और निरंतर सुरक्षा अपडेट और सुधारों की आवश्यकता पर प्रकाश डालता है। गियर गेम्स की सक्रिय प्रतिक्रिया और बढ़ी हुई सुरक्षा उपायों के लिए प्रतिबद्धता, खिलाड़ी ट्रस्ट को फिर से हासिल करने के लिए महत्वपूर्ण कदम हैं।