निर्वासन 2 का मार्ग प्रमुख डेटा ब्रीच के लिए माफी माँगता है

निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है

पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासक विशेषाधिकारों वाले एक समझौता भाप परीक्षण खाते से उपजा ब्रीच। इस घटना के परिणामस्वरूप 66 से अधिक खिलाड़ी खातों की अनधिकृत पहुंच और परिवर्तन हुआ।

सुरक्षा चूक विस्तृत

एक पुराने परीक्षण स्टीम खाते के नियंत्रण प्राप्त करने वाले हैकर द्वारा उल्लंघन की सुविधा दी गई थी। इस खाते में लिंक किए गए फोन नंबर या पते जैसे विशिष्ट सुरक्षा उपायों की कमी है, जो सोशल इंजीनियरिंग के लिए असुरक्षित था। हमलावर ने एक्सेस प्राप्त करने के लिए न्यूनतम जानकारी का उपयोग करते हुए, भाप समर्थन के लिए खाता धारक को सफलतापूर्वक प्रतिरूपित किया।

आंतरिक समर्थन टूल का उपयोग करते हुए, हैकर ने कई POE 1 और POE 2 खातों पर पासवर्ड बदल दिए। इसके अलावा, उन्होंने प्रभावित खिलाड़ियों से अपने कार्यों को छुपाते हुए, पासवर्ड परिवर्तन सूचनाओं को हटा दिया। एक्सेस किए गए संवेदनशील डेटा में ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल हैं।

सुरक्षा उपायों को बढ़ाया

ग्राइंडिंग गियर गेम्स ने भविष्य की घटनाओं को रोकने के लिए सुरक्षा चूक और उल्लिखित कदमों को स्वीकार किया है। इनमें व्यवस्थापक खातों के लिए बढ़ाया सुरक्षा प्रोटोकॉल शामिल हैं, कर्मचारियों के लिए तृतीय-पक्ष खाता लिंक के उपयोग को समाप्त करना और सख्त आईपी प्रतिबंधों को लागू करना शामिल है।

डेवलपर के बयान ने सुरक्षा विफलता के लिए पछतावा और समान उल्लंघनों को रोकने के लिए एक प्रतिबद्धता पर जोर दिया। सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि 2FA लंबित रहता है, खिलाड़ियों को अपने पासवर्ड बदलने और खाता सुरक्षा के बारे में सतर्क रहने का आग्रह किया जाता है।