निर्वासन 2 के पथ के लिए डेटा ब्रीच की पुष्टि की गई

सारांश

पाथ ऑफ एक्साइल 2 के डेवलपर, ग्राइंडिंग गियर गेम्स ने 6 जनवरी, 2025 के सप्ताह के दौरान होने वाले एक डेटा ब्रीच की पुष्टि की है। ब्रीच को तब शुरू किया गया था जब उपयोगकर्ता ने स्टीम से जुड़े डेवलपर के खाते तक पहुंच प्राप्त की थी, विभिन्न खिलाड़ी विवरण जैसे ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड।

ब्रीच को एक डेवलपर द्वारा उपयोग किए जाने वाले एक समझौता किए गए व्यवस्थापक खाते में वापस पता लगाया गया था, जिसे परीक्षण उद्देश्यों के लिए एक पुराने स्टीम खाते से जोड़ा गया था। इस अनधिकृत पहुंच ने हमलावर को ग्राहक सहायता उपकरण का उपयोग करने की अनुमति दी, जिससे महत्वपूर्ण संख्या में खातों को प्रभावित किया गया। जवाब में, गियर गेम को पीसने से सभी व्यवस्थापक खातों में समझौता किए गए खाते और लागू पासवर्ड रीसेट को तेजी से लॉक किया गया। उन्होंने एक बग भी खोजा और तय किया, जिसने हमलावर को लॉग को हटाने की अनुमति दी थी, जिससे ब्रीच के प्रभाव को अस्पष्ट किया जा सकता था।

हमलावर 66 खातों के लिए यादृच्छिक पासवर्ड सेट करने और संवेदनशील डेटा का उपयोग करने में सक्षम था, जिसमें लेनदेन और निजी संदेश इतिहास शामिल थे। यद्यपि कोई पासवर्ड या पासवर्ड हैश सीधे समझौता नहीं किया गया था, लेकिन अन्य साइटों से समझौता किए गए पासवर्ड की सूची के खिलाफ मेल खाने के लिए ईमेल पते का उपयोग करने वाले हमलावर का जोखिम था, संभावित रूप से निर्वासन 2 के पथ से जुड़े स्टीम खातों पर क्षेत्र के ताले को दरकिनार करना।

भविष्य के उल्लंघनों को रोकने के लिए, ग्राइंडिंग गियर गेम्स ने सख्त सुरक्षा उपायों को लागू किया है, जिसमें स्टाफ खातों से तीसरे पक्ष के खातों को जोड़ने और आईपी प्रतिबंधों को बढ़ाने के निषेध शामिल हैं। समुदाय ने मिश्रित भावनाओं के साथ जवाब दिया है, पारदर्शिता की सराहना की है, लेकिन दो-कारक प्रमाणीकरण, इन-गेम सामग्री को बढ़ाया और एंडगेम कठिनाई के लिए समायोजन जैसे सुधारों की भी मांग की है।

दिसंबर 2024 में पाथ ऑफ एक्साइल 2 की शुरुआती पहुंच रिलीज के बाद, गेम ने एक मजबूत खिलाड़ी आधार को बनाए रखा है, जो नियमित अपडेट द्वारा समर्थित है। सबसे हालिया अपडेट ने PlayStation 5 पर प्रदर्शन में सुधार किया और राक्षसों, कौशल और क्षति के साथ मुद्दों को संबोधित किया। अगले प्रमुख पैच को जल्द ही उम्मीद है, और डेवलपर्स ने यह सुनिश्चित करने के लिए कि खिलाड़ियों को सूचित करने के लिए इसकी रिलीज होने से पहले डेटा ब्रीच को संबोधित किया है क्योंकि वे खेल में लौटते हैं।