निर्वासन 2 डेवलपर का पथ डेटा ब्रीच के बाद स्टाफ खाता समझौता करता है

पाथ ऑफ एक्साइल 2 के पीछे डेवलपर गियर गेम्स को पीसते हुए, एक महत्वपूर्ण संख्या में खिलाड़ी खातों को प्रभावित करने वाले डेटा ब्रीच की पुष्टि की है। ब्रीच ने 6 जनवरी, 2025 के सप्ताह की खोज की, जो भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी है।

समझौता की गई जानकारी: उल्लंघन करने वाले संवेदनशील खिलाड़ी डेटा, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड शामिल हैं। जबकि पासवर्ड और पासवर्ड हैश समझौता किए गए पोर्टल के माध्यम से सीधे सुलभ नहीं थे, ग्राइंडिंग गियर गेम्स हमलावर के लिए समझौता किए गए ईमेल पते और सार्वजनिक रूप से उपलब्ध पासवर्ड सूचियों का उपयोग करने की क्षमता को भाप से जुड़े खातों पर क्षेत्र के ताले को दरकिनार करने के लिए स्वीकार करता है। कुछ मामलों में, लेनदेन और निजी संदेश इतिहास भी देखे गए।

ब्रीच की उत्पत्ति: एक हमलावर ने एक डेवलपर के व्यवस्थापक खाते तक पहुंच प्राप्त की, जो एक अब पनी गई भेद्यता का शोषण करती है जिसने लॉग विलोपन की अनुमति दी थी। इस पहुंच ने हमलावर को डेवलपर पोर्टल के माध्यम से खिलाड़ी की जानकारी देखने की क्षमता प्रदान की। छब्बीस खातों में हमलावर द्वारा मनमाने ढंग से उनके पासवर्ड बदल गए थे।

ग्राइंडिंग गियर गेम्स की प्रतिक्रिया: डेवलपर ने तुरंत कार्रवाई की, समझौता किए गए खाते को लॉक किया और सभी व्यवस्थापक खातों के लिए पासवर्ड रीसेट को अनिवार्य किया। एक बाद की जांच से पता चला कि समझौता किया गया खाता परीक्षण उद्देश्यों के लिए उपयोग किए जाने वाले एक पुराने, निष्क्रिय स्टीम खाते से जुड़ा हुआ था। भविष्य की घटनाओं को रोकने के लिए, कंपनी ने सख्त आईपी प्रतिबंधों को लागू किया है और तृतीय-पक्ष खातों को कर्मचारियों के खातों से जोड़ने पर प्रतिबंध लगा दिया है।

सामुदायिक प्रतिक्रिया: खिलाड़ी की प्रतिक्रिया विविध रही है। जबकि कुछ गियर गेम्स की पारदर्शिता को पीसने की सराहना करते हैं, अन्य लोग बढ़ी हुई खाता सुरक्षा के लिए दो-कारक प्रमाणीकरण के कार्यान्वयन की वकालत करते हैं। यह घटना सुरक्षा उपायों और इन-गेम सामग्री और एंडगेम कठिनाई के लिए वांछित सुधारों के बारे में चल रहे खिलाड़ी की चिंताओं पर प्रकाश डालती है।

प्रमुख बिंदुओं का सारांश:

• खोज की तारीख: 6 जनवरी, 2025 का सप्ताह।
• कारण: भाप से जुड़ा डेवलपर खाता समझौता किया।
• डेटा समझौता: ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, और (कुछ मामलों में) लेनदेन और निजी संदेश इतिहास।
• गियर गेम्स की क्रियाओं को पीसना: खाता लॉकडाउन, पासवर्ड रीसेट, बढ़ाया सुरक्षा उपाय (सख्त आईपी प्रतिबंध, स्टाफ खातों से जुड़ने वाले तृतीय-पक्ष खाते का निषेध), और बग फिक्स।