निर्वासन 2 डेवलपर का मार्ग महत्वपूर्ण डेटा उल्लंघन को संबोधित करता है ====================================================================== ==========

पाथ ऑफ़ एक्साइल के पीछे के डेवलपर गियर गेम्स को पीसते हुए, 66 खातों से अधिक प्रभावित होने वाले डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। उल्लंघन प्रशासनिक विशेषाधिकारों के साथ एक समझौता परीक्षण स्टीम खाते से उपजा है। यह लेख डेवलपर्स द्वारा कार्यान्वित घटना और बाद के सुरक्षा उपायों का विवरण देता है।

ब्रीच: एक समझौता किया गया व्यवस्थापक खाता

गियर गेम को पीसकर आंतरिक रूप से उपयोग किए जाने वाले लंबे समय तक चलने वाले टेस्ट स्टीम अकाउंट से ब्रीच की उत्पत्ति हुई। लिंक किए गए फोन नंबर या पते जैसी महत्वपूर्ण सुरक्षा सुविधाओं को कम करते हुए, यह खाता शोषण के लिए असुरक्षित था। एक हैकर ने स्टीम सपोर्ट से एक्सेस प्राप्त करने के लिए न्यूनतम जानकारी (ईमेल पता, खाता नाम और एक रणनीतिक रूप से उपयोग किए जाने वाले वीपीएन) का उपयोग करके खाता स्वामी को सफलतापूर्वक प्रतिरूपित किया।

हैकर ने निर्वासन खातों के 66 पथ पर पासवर्ड रीसेट करने के लिए खाते की प्रशासनिक पहुंच का लाभ उठाया (दोनों POE 1 और POE 2)। उन्होंने प्रभावित उपयोगकर्ताओं से अपने कार्यों को छुपाते हुए, पासवर्ड परिवर्तन सूचनाओं को चतुराई से हटा दिया। समझौता किए गए डेटा में संवेदनशील व्यक्तिगत जानकारी जैसे ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल थे। यह इस जानकारी के संभावित दुरुपयोग के बारे में गंभीर चिंताएं पैदा करता है।

ग्राइंडिंग गियर गेम्स की प्रतिक्रिया और बढ़ी हुई सुरक्षा

ग्राइंडिंग गियर गेम्स उनकी जिम्मेदारी को स्वीकार करते हैं और सुरक्षा के लिए कदम उठाते हैं। कंपनी का कहना है कि उन्होंने व्यवस्थापक खातों के आसपास सख्त उपायों को लागू किया है, तीसरे पक्ष के खाते के लिंक को प्रतिबंधित किया है और आईपी प्रतिबंधों को महत्वपूर्ण रूप से बढ़ाया है। वे सुरक्षा चूक के लिए गहरा पछतावा व्यक्त करते हैं।

सामुदायिक प्रतिक्रिया और भविष्य के कदम

सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य भविष्य के उल्लंघनों को रोकने के लिए दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि भविष्य की सुरक्षा संवर्द्धन की बारीकियां अस्पष्ट हैं, खिलाड़ियों से आग्रह किया जाता है कि वे अपने पासवर्ड बदलने और अपने खाता सुरक्षा के बारे में सतर्क रहें। 2FA के अलावा अत्यधिक प्रत्याशित है।