सारांश
- निर्वासन 2 डेवलपर ग्राइंडिंग गियर गेम्स के पथ ने 6 जनवरी, 2025 के सप्ताह के दौरान एक डेटा ब्रीच की पुष्टि की है, जो भाप से जुड़े डेवलपर के खाते में अनधिकृत पहुंच के कारण होता है।
- उल्लंघन करने वाले खिलाड़ी डेटा, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड शामिल हैं।
ग्राइंडिंग गियर गेम्स ने हाल ही में घोषणा की कि एक समझौता किए गए डेवलपर के व्यवस्थापक खाते के कारण पथ के पथ को एक डेटा उल्लंघन का सामना करना पड़ा। इस घटना ने डेवलपर्स को अपने व्यवस्थापक खातों की सुरक्षा को बढ़ाने के लिए तत्काल कदम उठाने के लिए प्रेरित किया, जिसका उद्देश्य निर्वासन 2 और उसके पूर्ववर्ती दोनों मार्ग में भविष्य के उल्लंघनों को रोकने के लिए है, जो एक सामान्य खाता प्रणाली साझा करता है।
दिसंबर 2024 में अपने शुरुआती एक्सेस लॉन्च के बाद से, पाथ ऑफ एक्साइल 2 ने एक मजबूत खिलाड़ी आधार का आनंद लिया है, जो कि गियर गेम को पीसने से निरंतर अपडेट और स्पष्ट संचार द्वारा समर्थित है। हाल के अपडेट ने PlayStation 5 पर प्रदर्शन में सुधार और राक्षसों, कौशल और क्षति से संबंधित मुद्दों को संबोधित करने पर ध्यान केंद्रित किया है। जैसा कि समुदाय अगले प्रमुख पैच का अनुमान लगाता है, ग्राइंडिंग गियर गेम्स ने नए कंटेंट का पता लगाने के लिए खिलाड़ियों के लौटने से पहले डेटा ब्रीच को संबोधित करने का अवसर लिया है।
निर्वासन 2 फोरम का आधिकारिक पथ ब्रीच का विवरण देने वाले एक नोटिस के साथ अपडेट किया गया था, जिसे 6 जनवरी, 2025 के सप्ताह के दौरान खोजा गया था। समझौता किए गए खाते में वेबसाइट तक व्यवस्थापक पहुंच थी, जिसका उपयोग आमतौर पर ग्राहक सहायता टीम द्वारा किया जाता है। खोज करने पर, डेवलपर्स ने जल्दी से खाते को लॉक कर दिया और सभी व्यवस्थापक खातों में पासवर्ड रीसेट लागू किया। आगे की जांच से पता चला कि ब्रीच परीक्षण के लिए उपयोग किए जाने वाले एक पुराने स्टीम खाते के माध्यम से हुआ, जो कि डेवलपर के निर्वासन खाते के पथ से जुड़ा हुआ था, जिससे अनधिकृत उपयोगकर्ता को संवेदनशील उपकरणों तक पहुंचने की अनुमति मिलती है।
निर्वासन 2 डेवलपर ग्राइंडिंग गियर गेम्स का मार्ग समझौता किए गए स्टाफ अकाउंट से जुड़े डेटा ब्रीच की पुष्टि करता है
- डेटा ब्रीच ने खातों की "महत्वपूर्ण संख्या" को प्रभावित किया, ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड से समझौता किया।
हमलावर 66 खातों पर यादृच्छिक पासवर्ड सेट करने में कामयाब रहा और इन परिवर्तनों को ट्रैक करने वाले लॉग को हटाने के लिए एक बग का शोषण किया। हालांकि यह बग तब से तय हो गया है, इसने हमलावर को डेवलपर पोर्टल पर खाता जानकारी तक पहुंचने की अनुमति दी। जबकि पासवर्ड और पासवर्ड हैश पोर्टल के माध्यम से सुलभ नहीं थे, एक जोखिम था कि हमलावर अन्य साइटों से समझौता किए गए पासवर्ड की सूचियों के खिलाफ मिलान करके स्टीम-लिंक किए गए खातों पर लॉकिंग क्षेत्र को बायपास करने के लिए समझौता किए गए ईमेल पते का उपयोग कर सकते थे। इसके अतिरिक्त, हमलावर कुछ खातों के लिए लेनदेन और निजी संदेश इतिहास देख सकता है।
ब्रीच के जवाब में, ग्राइंडिंग गियर गेम्स ने सख्त सुरक्षा उपायों को लागू किया है, जिसमें स्टाफ खातों के लिए तृतीय-पक्ष खातों को जोड़ने और "काफी अधिक कठोर" आईपी प्रतिबंधों को लागू करना शामिल है।
डेटा उल्लंघन के लिए समुदाय की प्रतिक्रिया विविध रही है। कुछ खिलाड़ी गियर गेम को पीसने से पारदर्शिता की सराहना करते हैं, जबकि अन्य निर्वासन 2 खातों के पथ के लिए दो-कारक प्रमाणीकरण के कार्यान्वयन की वकालत कर रहे हैं। इन-गेम सामग्री में वृद्धि और खेल की एंडगेम कठिनाई के लिए समायोजन के साथ-साथ बेहतर सुरक्षा उपायों के लिए एक सामान्य कॉल है।
