निर्वासन 2 का मार्ग प्रमुख डेटा ब्रीच के लिए माफी माँगता है

ग्राइंडिंग गियर गेम्स, द डेवलपर बिहाइंड पाथ ऑफ़ एक्साइल (POE), ने एक महत्वपूर्ण सुरक्षा उल्लंघन के बाद एक हार्दिक माफी जारी की है। 66 से अधिक खातों को प्रभावित करने वाली घटना, प्रशासनिक विशेषाधिकारों के साथ एक समझौता परीक्षण स्टीम खाते के कारण हुई। ब्रीच के पूर्ण दायरे और भविष्य की घटनाओं को रोकने के लिए उठाए गए कदमों को समझने के लिए पढ़ें।

66 से अधिक खातों ने समझौता किया

आधिकारिक POE मंचों पर एक विस्तृत पोस्ट में "डेटा ब्रीच अधिसूचना" शीर्षक से, ग्राइंडिंग गियर गेम्स ने घटनाओं के अनुक्रम को समझाया। एक हैकर ने परीक्षण उद्देश्यों के लिए उपयोग किए जाने वाले एक स्टीम खाते तक पहुंच प्राप्त की, जिसमें व्यवस्थापक अधिकार थे लेकिन कोई व्यक्तिगत जानकारी नहीं थी। हमलावर ने स्टीम के ग्राहक सहायता को ईमेल पते और खाता नाम जैसी बुनियादी जानकारी का उपयोग करके पहुंच प्रदान करने के साथ -साथ एक वीपीएन के साथ खाता के मूल देश की नकल करने के लिए पहुंच प्रदान की।

एक बार अंदर, हैकर ने 66 POE 1 और POE 2 खातों पर पासवर्ड रीसेट करने के लिए ग्राहक सहायता उपकरण का उपयोग किया, अपने ट्रैक को कवर करने के लिए सूचनाओं को हटाया। इस ब्रीच ने ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेशों सहित संवेदनशील डेटा तक पहुंच की अनुमति दी। समझौता की गई जानकारी को संभावित रूप से दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग किया जा सकता है, जिससे प्रभावित उपयोगकर्ताओं के अन्य खातों को प्रभावित किया जा सकता है।

डेवलपर्स बेहतर सुरक्षा उपायों का वादा करते हैं

जवाब में, ग्राइंडिंग गियर गेम्स ने कई नए सुरक्षा उपायों को लागू किया है। डेवलपर्स ने कहा, "हमने यह सुनिश्चित करने के लिए कदम उठाए हैं कि व्यवस्थापक खातों के आसपास अधिक सुरक्षा उपाय हैं ताकि यह फिर से न हो।" इन उपायों में स्टाफ खातों के लिए तृतीय-पक्ष खाता लिंक को प्रतिबंधित करना और सख्त आईपी प्रतिबंधों को लागू करना शामिल है। टीम ने सुरक्षा चूक के लिए गहरा अफसोस व्यक्त किया और भविष्य में इसी तरह की घटनाओं को रोकने के लिए सुरक्षा प्रोटोकॉल को और बढ़ाने के लिए प्रतिबद्ध किया।

मंच पर समुदाय की प्रतिक्रिया को मिश्रित किया गया था, कुछ खिलाड़ियों ने पारदर्शिता की सराहना की और अन्य ने दो-कारक प्रमाणीकरण (2FA) को जोड़ने के लिए कहा, जो खाता सुरक्षा को बढ़ाता है। गियर गेम्स को पीसने के दौरान अभी तक 2FA लागू नहीं किया गया है, खिलाड़ियों को सलाह दी जाती है कि वे अपने पासवर्ड बदलने और संभावित भविष्य के उल्लंघनों के खिलाफ सुरक्षा के लिए अपने खाते की जानकारी के बारे में सतर्क रहें।