निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है

पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासक विशेषाधिकारों वाले एक समझौता भाप परीक्षण खाते से उपजा ब्रीच। इस समझौते वाले खाते ने 66 से अधिक खिलाड़ी खातों तक अनधिकृत पहुंच की अनुमति दी।

सुरक्षा चूक विस्तृत

ब्रीच में लंबे समय तक चलने वाले परीक्षण खाते में लिंक किए गए फोन नंबर या पते जैसी महत्वपूर्ण सुरक्षा सुविधाओं की कमी थी। इस भेद्यता का शोषण करते हुए, हमलावर ने अपने स्थान को मुखौटा करने के लिए वीपीएन द्वारा सहायता प्राप्त ईमेल पते और खाता नाम सहित न्यूनतम जानकारी का उपयोग करके एक्सेस देने के लिए सफलतापूर्वक स्टीम समर्थन को आश्वस्त किया।

और अधिक जटिल मामलों में, हमलावर ने बड़ी चतुराई से पासवर्ड परिवर्तन सूचनाओं को हटा दिया, जिससे प्रभावित उपयोगकर्ताओं को तुरंत समझौता करने से रोक दिया गया। उल्लंघन के परिणामस्वरूप संवेदनशील डेटा का प्रदर्शन हुआ, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड और आंशिक लेनदेन और निजी संदेश इतिहास शामिल हैं। यह जानकारी प्रभावित खिलाड़ियों के लिए काफी जोखिम पैदा करती है।

सुरक्षा उपायों को बढ़ाया

ग्राइंडिंग गियर गेम्स ने भविष्य की घटनाओं को रोकने के लिए सुरक्षा चूक और रेखांकित चरणों को स्वीकार किया है। इनमें व्यवस्थापक खातों के लिए सख्त सुरक्षा प्रोटोकॉल शामिल हैं, तृतीय-पक्ष खातों को कर्मचारियों के खातों में जोड़ने और अधिक मजबूत आईपी प्रतिबंधों को लागू करने पर रोक लगाते हैं। डेवलपर ने उल्लंघन के लिए ईमानदारी से खेद व्यक्त किया और सुरक्षा उपायों को बढ़ाने के लिए अपनी प्रतिबद्धता पर जोर दिया।

सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि 2FA के अलावा लंबित रहता है, खिलाड़ियों से आग्रह किया जाता है कि वे अपने पासवर्ड बदलने और अपने खाता सुरक्षा के बारे में सतर्क रहें।