सारांश

• पाथ ऑफ एक्साइल 2 के डेवलपर गियर गेम्स को पीसते हुए, 6 जनवरी, 2025 के सप्ताह में होने वाले एक डेटा उल्लंघन की पुष्टि की।
• भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी ब्रीच।
• समझौता किए गए डेटा में ईमेल पते, स्टीम आईडी, आईपी पते और अन्य उपयोगकर्ता जानकारी शामिल थी।

ग्राइंडिंग गियर गेम्स ने एक समझौता किए गए डेवलपर एडमिन खाते के कारण निर्वासन 2 के पथ को प्रभावित करने वाले डेटा ब्रीच को स्वीकार किया। डेवलपर्स ने व्यवस्थापक खाता सुरक्षा को बढ़ाने के लिए चरणों को रेखांकित किया, जो कि निर्वासन और निर्वासन 2 के पथ दोनों में भविष्य के उल्लंघनों को रोकता है, जो एक एकल खाता लॉगिन सिस्टम साझा करता है।

दिसंबर 2024 के शुरुआती एक्सेस लॉन्च के बाद से, पाथ ऑफ एक्साइल 2 ने एक मजबूत खिलाड़ी आधार को बनाए रखा है, जो लगातार अपडेट और डेवलपर संचार द्वारा ईंधन है। हाल के अपडेट में PlayStation 5 प्रदर्शन और राक्षसों, कौशल और क्षति से संबंधित विभिन्न इन-गेम मुद्दों को संबोधित किया गया। एक प्रमुख पैच आसन्न के साथ, गियर गेम्स को ग्राइंडिंग ने नई सामग्री के साथ लगे खिलाड़ियों से पहले डेटा ब्रीच को संबोधित किया।

निर्वासन 2 फोरम के आधिकारिक पथ पर एक नोटिस ने 6 जनवरी, 2025 के सप्ताह के उल्लंघन के बारे में गियर गेम्स की जागरूकता की पुष्टि की। एक डेवलपर की वेबसाइट व्यवस्थापक खाते से समझौता किया गया था, जो आमतौर पर ग्राहक सहायता टीम द्वारा उपयोग किए जाने वाले उपकरणों तक पहुंच प्रदान करता है। सभी व्यवस्थापक खातों के लिए तत्काल खाता लॉकडाउन और मजबूर पासवर्ड रीसेट। जांच से पता चला कि समझौता किया गया खाता परीक्षण के लिए उपयोग किए जाने वाले एक पुराने स्टीम खाते से जुड़ा हुआ था, जिससे हमलावर को पहुंच प्राप्त करने के लिए पर्याप्त जानकारी प्रदान की गई। जबकि स्टीम खाते में खरीद या व्यक्तिगत जानकारी का अभाव था, डेवलपर के डेवलपर के मार्ग तक पहुंच, डेवलपर पोर्टल के माध्यम से अन्य खातों के हेरफेर में हेरफेर करने में सक्षम है।

निर्वासन 2 डेवलपर ग्राइंडिंग गियर गेम्स का मार्ग समझौता किए गए स्टाफ अकाउंट से जुड़े डेटा ब्रीच की पुष्टि करता है

• ब्रीच ने खातों की एक "महत्वपूर्ण संख्या" को प्रभावित किया, ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड से समझौता किया।

हमलावर ने 66 खातों पर यादृच्छिक रूप से पासवर्ड सेट किया, लॉग ट्रैकिंग परिवर्तनों को हटाने के लिए एक बग का शोषण किया। ग्राइंडिंग गियर गेम्स ने इस बग की पुष्टि की, केवल लॉग विलोपन को प्रभावित किया, तय किया गया है। ब्रीच ने डेवलपर पोर्टल पर एक महत्वपूर्ण संख्या में खातों के लिए खाता जानकारी तक पहुंच की अनुमति दी, जिसके परिणामस्वरूप ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड का समझौता किया गया।

जबकि पासवर्ड और पासवर्ड हैश कस्टमर सर्विस पोर्टल के माध्यम से दुर्गम थे, गियर गेम्स ने हमलावर क्रॉस-रेफरेंसिंग ईमेल पते की संभावना को अन्य वेबसाइटों से समझौता पासवर्ड सूचियों के साथ भाप पर क्षेत्रीय खाता प्रतिबंधों को बायपास करने की संभावना को नोट किया। कुछ खातों के लिए, ग्राइंडिंग गियर गेम्स स्टाफ के साथ लेनदेन और निजी संदेश इतिहास भी देखा गया था। पुनरावृत्ति को रोकने के लिए, स्टाफ खातों से जुड़ने वाले तृतीय-पक्ष खाते को प्रतिबंधित किया गया है, और काफी सख्त आईपी प्रतिबंध अब जगह में हैं।

ब्रीच के लिए सामुदायिक प्रतिक्रिया विविध है, कुछ डेवलपर्स की पारदर्शिता की प्रशंसा करते हैं, जबकि अन्य दो-कारक प्रमाणीकरण की वकालत करते हैं। खिलाड़ी आधार की इच्छाओं का एक महत्वपूर्ण हिस्सा सुरक्षा में सुधार, इन-गेम सामग्री को बढ़ाया, और निर्वासन 2 के एंडगेम कठिनाई के पथ के लिए समायोजन।