निर्वासन 2 का मार्ग प्रमुख डेटा ब्रीच के लिए माफी माँगता है
निर्वासन 2 डेवलपर का मार्ग प्रमुख डेटा ब्रीच को संबोधित करता है
पाथ ऑफ़ एक्साइल के पीछे डेवलपर गियर गेम्स को पीसते हुए, ने इस महीने की शुरुआत में एक महत्वपूर्ण डेटा उल्लंघन के बाद एक सार्वजनिक माफी जारी की है। प्रशासक विशेषाधिकारों वाले एक समझौता भाप परीक्षण खाते से उपजा ब्रीच। इसने 66 से अधिक खिलाड़ी खातों के लिए अनधिकृत पहुंच की अनुमति दी।
सुरक्षा उपायों को बढ़ाया
ब्रीच में लंबे समय से चलने वाले परीक्षण खाते में लिंक किए गए फोन नंबर या पते जैसी महत्वपूर्ण सुरक्षा सुविधाओं की कमी थी। इस भेद्यता ने एक हैकर को कम से कम जानकारी (ईमेल, खाता नाम, और एक वीपीएन मास्किंग स्थान) का उपयोग करके एक्सेस प्राप्त करने के लिए, भाप समर्थन के लिए सफलतापूर्वक खाता धारक को प्रतिरूपित करने की अनुमति दी।
हैकर ने कई POE 1 और POE 2 खातों पर पासवर्ड रीसेट करने के लिए इस पहुंच का शोषण किया, चतुराई से पता लगाने से बचने के लिए पासवर्ड परिवर्तन सूचनाओं को हटा दिया। एक्सेस किए गए संवेदनशील डेटा में ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेश शामिल हैं। ग्राइंडिंग गियर गेम्स इस चोरी की गई जानकारी के दुरुपयोग की क्षमता को स्वीकार करता है।
जवाब में, डेवलपर्स ने प्रशासक खातों के लिए सख्त सुरक्षा प्रोटोकॉल लागू किए हैं, जिसमें बढ़ाया आईपी प्रतिबंध और तृतीय-पक्ष खातों को कर्मचारियों के खातों से जोड़ने पर प्रतिबंध शामिल है। उन्होंने सुरक्षा चूक के लिए गहरा अफसोस व्यक्त किया और भविष्य की घटनाओं को रोकने के लिए और कदम उठाने का वादा किया।
दो-कारक प्रमाणीकरण (2FA) के तत्काल कार्यान्वयन के लिए कॉल के साथ-साथ डेवलपर की पारदर्शिता के लिए प्रशंसा के साथ, सामुदायिक प्रतिक्रिया को मिलाया गया है। जबकि 2FA के अलावा लंबित रहता है, खिलाड़ियों से आग्रह किया जाता है कि वे अपने पासवर्ड बदलने और अपने खाता सुरक्षा के बारे में सतर्क रहें।