निर्वासन 2 के पथ के लिए डेटा ब्रीच की पुष्टि की गई

सारांश

• निर्वासन 2 डेवलपर ग्राइंडिंग गियर गेम्स के पथ ने 6 जनवरी, 2025 के सप्ताह के दौरान एक डेटा ब्रीच की पुष्टि की, जो कि एक उपयोगकर्ता के डेवलपर के खाते तक पहुंच प्राप्त करने के कारण होता है, जो स्टीम से जुड़ा हुआ है।
• ब्रीच ने प्लेयर ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड से समझौता किया।
• ग्राइंडिंग गियर गेम्स ने अपने व्यवस्थापक खातों को सुरक्षित करने और भविष्य के उल्लंघनों को रोकने के लिए तत्काल कदम उठाए हैं।

ग्राइंडिंग गियर गेम्स ने एक महत्वपूर्ण डेटा ब्रीच को स्वीकार किया है जो एक समझौता किए गए डेवलपर के व्यवस्थापक खाते से उपजी, निर्वासन 2 के पथ को प्रभावित करता है। 6 जनवरी, 2025 के सप्ताह के दौरान खोजे गए इस उल्लंघन ने डेवलपर के खाते में अनधिकृत पहुंच की अनुमति दी, जो परीक्षण उद्देश्यों के लिए उपयोग किए जाने वाले एक पुराने स्टीम खाते से जुड़ा था। हमलावर ने आम तौर पर ग्राहक सहायता टीम द्वारा उपयोग किए जाने वाले टूल तक पहुंच प्राप्त की, जिसमें ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड सहित संवेदनशील खिलाड़ी डेटा से समझौता किया गया।

उल्लंघन के जवाब में, डेवलपर्स ने तेजी से समझौता किए गए खाते को लॉक कर दिया और सभी व्यवस्थापक खातों में पासवर्ड रीसेट लागू किया। उनकी जांच से पता चला कि ब्रीच ने एक अब फिक्स्ड बग का शोषण किया, जिसने हमलावर को लॉग को हटाने की अनुमति दी, जिसने ब्रीच के पदचिह्न को अस्पष्ट किया। यद्यपि कोई पासवर्ड या पासवर्ड हैश सीधे सुलभ नहीं था, हमलावर संभावित रूप से भाप से जुड़े खातों पर लॉकिंग क्षेत्र को बायपास करने के लिए समझौता किए गए ईमेल पते का उपयोग कर सकता है।

दिसंबर 2024 में अपनी शुरुआती पहुंच रिलीज के बाद से, पथ ऑफ एक्साइल 2 ने एक मजबूत खिलाड़ी आधार को बनाए रखा है, जो लगातार अपडेट और डेवलपर संचार द्वारा उकसाया गया है। PlayStation 5 पर एक हालिया अपडेट ने प्रदर्शन को बढ़ाया और राक्षसों, कौशल और क्षति के साथ मुद्दों को संबोधित किया। डेवलपर्स जल्द ही अगले प्रमुख पैच को जारी करने की तैयारी कर रहे हैं, यह सुनिश्चित करते हुए कि खिलाड़ियों को नई सामग्री में डाइविंग से पहले डेटा ब्रीच के बारे में सूचित किया जाए।

सुरक्षा को बढ़ाने के लिए, ग्राइंडिंग गियर गेम्स ने कड़े उपायों को लागू किया है, जिसमें तृतीय-पक्ष खातों को कर्मचारियों के खातों से जोड़ने और अधिक मजबूत आईपी प्रतिबंधों की शुरूआत शामिल है। समुदाय ने डेवलपर्स की पारदर्शिता की सराहना करने के साथ, कुछ के साथ, उल्लंघन का जवाब दिया है, जबकि अन्य लोग निर्वासन 2 खातों के मार्ग के लिए दो-कारक प्रमाणीकरण के अलावा की मांग करते हैं। प्लेयर बेस में कई लोग खेल सुरक्षा, सामग्री और समायोजन में एंडगेम कठिनाई में वृद्धि के लिए भी कॉल कर रहे हैं।

[TTPP]