निर्वासन 2 का मार्ग डेटा उल्लंघन की पुष्टि करता है

निर्वासन 2 डेवलपर का पथ डेटा ब्रीच की पुष्टि करता है: खिलाड़ी की जानकारी समझौता की गई

पाथ ऑफ एक्साइल 2 के पीछे डेवलपर गियर गेम्स को पीसते हुए, एक महत्वपूर्ण संख्या में खिलाड़ी खातों को प्रभावित करने वाले डेटा ब्रीच की पुष्टि की है। ब्रीच ने 6 जनवरी, 2025 के सप्ताह की खोज की, जो भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी है।

समझौता किया गया डेटा: ब्रीच ने संवेदनशील खिलाड़ी की जानकारी को उजागर किया, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते और कुछ मामलों में, शिपिंग पते और अनलॉक कोड शामिल हैं। जबकि पासवर्ड और पासवर्ड हैश सीधे सुलभ नहीं थे, क्रेडेंशियल स्टफिंग का जोखिम (अन्य साइटों से समझौता किए गए क्रेडेंशियल्स का उपयोग करके) एक चिंता का विषय है। खातों के एक सबसेट के लिए, हमलावर ने लेनदेन और निजी संदेश इतिहास को एक्सेस किया।

मूल कारण और उपचारात्मक: ब्रीच एक डेवलपर के व्यवस्थापक खाते से उत्पन्न हुआ, जिसका उपयोग परीक्षण उद्देश्यों के लिए किया जाता है और एक पुराने स्टीम खाते से जुड़ा होता है। इसने हमलावर को डेवलपर पोर्टल और प्लेयर अकाउंट डेटा तक पहुंच की अनुमति दी। ग्राइंडिंग गियर गेम्स ने तब से कई सुरक्षा उपायों को लागू किया है, जिसमें स्टाफ खातों में तीसरे पक्ष के खातों को जोड़ने और आईपी प्रतिबंधों को महत्वपूर्ण रूप से कसने सहित। गतिविधि लॉग को हटाने की अनुमति देने वाला एक बग भी पैच किया गया है।

डेवलपर प्रतिक्रिया और सामुदायिक प्रतिक्रिया: ग्राइंडिंग गियर गेम्स को ब्रीच का खुलासा करने में पारदर्शिता के लिए प्रशंसा की गई है। हालांकि, इस घटना ने सुरक्षा उपायों को बढ़ाया है, विशेष रूप से खिलाड़ी खातों के लिए दो-कारक प्रमाणीकरण के कार्यान्वयन। समुदाय ने आगे की सामग्री अपडेट के लिए एंडगेम कठिनाई और इच्छाओं के बारे में भी चिंता व्यक्त की।

सारांश में: निर्वासन 2 डेटा उल्लंघन का मार्ग मजबूत सुरक्षा प्रथाओं के महत्व को उजागर करता है, यहां तक ​​कि स्थापित गेम डेवलपर्स के लिए भी। गियर गेम्स को पीसने के दौरान तत्काल खतरे को संबोधित करने के लिए कदम उठाए गए हैं, यह घटना बेहतर सुरक्षा उपायों और खिलाड़ी समुदाय के साथ चल रहे संवाद की आवश्यकता को रेखांकित करती है। खिलाड़ियों को सलाह दी जाती है कि वे किसी भी संदिग्ध गतिविधि के लिए सतर्क रहें और अपने खातों की निगरानी करें।