निर्वासन 2 का मार्ग डेटा ब्रीच के लिए माफी माँगता है

निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है

पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासक विशेषाधिकारों वाले एक समझौता भाप परीक्षण खाते से उपजा ब्रीच। इस समझौते वाले खाते ने 66 से अधिक खिलाड़ी खातों तक अनधिकृत पहुंच की अनुमति दी।

सुरक्षा चूक और बाद में

ब्रीच में लंबे समय तक चलने वाले परीक्षण खाते में लिंक किए गए फोन नंबर या पते जैसे महत्वपूर्ण सुरक्षा उपायों की कमी थी। इस भेद्यता ने एक हमलावर को भाप समर्थन को धोखा देने की अनुमति दी, न्यूनतम जानकारी का उपयोग करके पहुंच प्राप्त की। हमलावर बाद में कई POE 1 और POE 2 खातों पर पासवर्ड रीसेट करते हैं, आंतरिक ग्राहक सहायता टूल का लाभ उठाते हैं। इसके अलावा, हमलावर ने पासवर्ड बदलकर सूचनाओं को बदल दिया, प्रभावित उपयोगकर्ताओं से उनके कार्यों को छुपाया।

संवेदनशील डेटा एक्सेस किए गए ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल हैं। ग्राइंडिंग गियर गेम्स इस समझौता की गई जानकारी के दुर्भावनापूर्ण उपयोग की क्षमता को स्वीकार करता है।

डेवलपर ने तब से प्रशासक खातों के लिए बढ़ाया सुरक्षा प्रोटोकॉल लागू किया है, जिसमें सख्त आईपी प्रतिबंध और तृतीय-पक्ष खातों को कर्मचारियों के खातों से जोड़ने पर प्रतिबंध शामिल है। उन्होंने सुरक्षा चूक के लिए गहरा अफसोस व्यक्त किया और भविष्य की घटनाओं को रोकने के लिए प्रतिज्ञा की।

सामुदायिक प्रतिक्रिया और भविष्य की सुरक्षा

सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि भविष्य की सुरक्षा संवर्द्धन की बारीकियां अघोषित रहती हैं, खिलाड़ियों से आग्रह किया जाता है कि वे अपने पासवर्ड बदलने और अपने खाता सुरक्षा के बारे में सतर्क रहें। 2FA के अलावा भविष्य के उल्लंघनों को रोकने में एक महत्वपूर्ण कदम के रूप में अत्यधिक प्रत्याशित है।