निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है

पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासक विशेषाधिकारों वाले एक समझौता भाप परीक्षण खाते से उपजा ब्रीच। इस समझौते वाले खाते ने 66 से अधिक खिलाड़ी खातों तक अनधिकृत पहुंच की अनुमति दी।

सुरक्षा चूक विस्तृत

ब्रीच में लंबे समय तक चलने वाले परीक्षण खाते में लिंक किए गए फोन नंबर या पते जैसे आवश्यक सुरक्षा उपायों की कमी थी। इस भेद्यता ने हमलावर को कम से कम जानकारी (ईमेल पते, खाता नाम, और एक वीपीएन अपने स्थान को मास्किंग) का उपयोग करके एक्सेस प्राप्त करने के लिए खाता धारक को सफलतापूर्वक समर्थन करने की अनुमति दी।

हमलावर ने कई POE 1 और POE 2 खातों पर पासवर्ड रीसेट करने के लिए इस पहुंच का शोषण किया। इसके अलावा, उन्होंने चतुराई से पासवर्ड परिवर्तन सूचनाओं को हटा दिया, प्रभावित खिलाड़ियों से उनके कार्यों को छुपाया। समझौता किए गए डेटा में संवेदनशील व्यक्तिगत जानकारी जैसे ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल थे।

डेवलपर ब्रीच की गंभीरता और चोरी किए गए डेटा के दुरुपयोग की संभावना को स्वीकार करता है। उन्होंने प्रशासक खातों के लिए बढ़ाया सुरक्षा प्रोटोकॉल को लागू करने के लिए प्रतिबद्ध किया है, जिसमें सख्त आईपी प्रतिबंध और तृतीय-पक्ष खाते लिंकिंग को प्रतिबंधित करना शामिल है।

सामुदायिक प्रतिक्रिया और भविष्य की सुरक्षा

सामुदायिक प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य भविष्य की घटनाओं को रोकने के लिए दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन की वकालत करते हैं। जबकि डेवलपर का कथन स्पष्ट रूप से 2FA के अलावा की पुष्टि नहीं करता है, वे बेहतर सुरक्षा उपायों के लिए अपनी प्रतिबद्धता पर जोर देते हैं। खिलाड़ियों को सलाह दी जाती है कि वे अपने पासवर्ड बदलने और अपने खाते की जानकारी के बारे में सतर्क रहें।