गियर गेम्स को पीसते हुए, पाथ ऑफ एक्साइल के पीछे डेवलपर्स ने एक महत्वपूर्ण सुरक्षा उल्लंघन के बाद एक ईमानदार माफी जारी की है जिसने उनके समुदाय को प्रभावित किया है। यह उल्लंघन, जो इस महीने की शुरुआत में हुआ था, में प्रशासनिक विशेषाधिकारों के साथ एक समझौता परीक्षण स्टीम खाता शामिल था। आइए घटना के विवरण और सुरक्षा को बढ़ाने के लिए उठाए गए कदमों में तल्लीन करें।
66 से अधिक खातों ने समझौता किया
"डेटा ब्रीच नोटिफिकेशन" शीर्षक वाले निर्वासन मंचों के आधिकारिक पथ पर एक विस्तृत पोस्ट में, ग्राइंडिंग गियर गेम्स ने घटनाओं के अनुक्रम को समझाया। एक हैकर ने परीक्षण उद्देश्यों के लिए उपयोग किए जाने वाले एक स्टीम खाते तक पहुंच प्राप्त की, जिसमें व्यवस्थापक अधिकार थे लेकिन कोई व्यक्तिगत जानकारी नहीं थी। ईमेल पते और खाता नाम जैसे बुनियादी विवरणों का उपयोग करते हुए, एक वीपीएन के साथ खाता के मूल देश की नकल करने के लिए, हैकर ने सफलतापूर्वक स्टीम के ग्राहक सहायता को एक्सेस देने में सफलतापूर्वक धोखा दिया।
एक बार अंदर जाने के बाद, हमलावर ने ग्राहक सहायता एजेंटों को उपलब्ध उपकरणों का उपयोग निर्वासन 1 और 2 के पथ पर 66 खातों पर पासवर्ड बदलने के लिए किया। इन परिवर्तनों को सरसरी से किया गया था, हैकर ने खाता मालिकों को सचेत करने से बचने के लिए इन परिवर्तनों की सूचनाओं को भी हटा दिया।
ब्रीच ने हैकर को ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और कोड को अनलॉक करने सहित संवेदनशील व्यक्तिगत डेटा तक पहुंचने की अनुमति दी। इसके अतिरिक्त, उन्होंने लेनदेन इतिहास और कुछ खातों के निजी संदेशों को देखा। यह जानकारी एक महत्वपूर्ण जोखिम पैदा करती है, क्योंकि इसका उपयोग उपयोगकर्ताओं के अन्य ऑनलाइन खातों को प्रभावित करने वाली दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है।
जवाब में, ग्राइंडिंग गियर गेम्स ने कई नए सुरक्षा उपायों को लागू किया है। उन्होंने कहा, "हमने यह सुनिश्चित करने के लिए कदम उठाए हैं कि व्यवस्थापक खातों के आसपास अधिक सुरक्षा उपाय हैं ताकि यह फिर से न हो।" इन चरणों में स्टाफ खातों में तृतीय-पक्ष खातों के लिंकिंग को प्रतिबंधित करना और कड़े आईपी प्रतिबंधों को जोड़ना शामिल है। "हम सुरक्षा में इस चूक के लिए अविश्वसनीय रूप से खेद है," डेवलपर्स ने कहा, यह स्वीकार करते हुए कि उपायों को पहले जगह में होना चाहिए था और भविष्य के उल्लंघनों को रोकने के लिए और अधिक संवर्द्धन का वादा किया था।
मंच पर समुदाय की प्रतिक्रिया को मिश्रित किया गया है, कुछ सुरक्षा के मुद्दों के बावजूद गियर गेम को पीसने की पारदर्शिता की प्रशंसा करते हुए, जबकि अन्य ने दो-कारक प्रमाणीकरण (2FA) के कार्यान्वयन के लिए कहा, जो खाता सुरक्षा को बोल्ट करने के लिए था। जबकि डेवलपर्स ने अभी तक 2FA के अलावा की पुष्टि नहीं की है, खिलाड़ियों को सलाह दी जाती है कि वे अपने पासवर्ड बदलने और इस बीच खुद को बचाने के लिए अपने खाते की जानकारी के बारे में सतर्क रहें।
