
निर्वासन 2 डेवलपर का पथ, गियर गेम पीसना, डेटा ब्रीच को संबोधित करता है
ग्राइंडिंग गियर गेम्स ने हाल ही में निर्वासन 2 खिलाड़ियों के पथ को प्रभावित करने वाले डेटा ब्रीच का खुलासा किया। ब्रीच ने 6 जनवरी, 2025 के सप्ताह की खोज की, जो भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी है। इस अनधिकृत पहुंच ने संवेदनशील खिलाड़ी डेटा के लिए अपराधी पहुंच प्रदान की।
समझौता जानकारी:
ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड को उजागर करने वाले ब्रीच के साथ, एक महत्वपूर्ण संख्या में खातों को प्रभावित किया गया था। जबकि पासवर्ड और पासवर्ड हैश सीधे सुलभ नहीं थे, हमलावर को क्षेत्रीय प्रतिबंधों को दरकिनार करने के लिए ज्ञात पासवर्ड सूचियों के खिलाफ समझौता किए गए ईमेल पते का लाभ उठाने की संभावना मौजूद है। कुछ खातों में उनके लेन -देन और निजी संदेश इतिहास भी देखे गए थे।
ब्रीच की उत्पत्ति:
उल्लंघन एक डेवलपर के समझौता किए गए व्यवस्थापक खाते से उत्पन्न हुआ, जो निर्वासन 2 ग्राहक सहायता टीम के मार्ग द्वारा उपयोग किए जाने वाले उपकरणों तक पहुंच प्रदान करता है। समझौता किया गया खाता परीक्षण उद्देश्यों के लिए उपयोग किए जाने वाले एक पुराने स्टीम खाते से जुड़ा हुआ था। जबकि इस स्टीम खाते में व्यक्तिगत जानकारी का अभाव था या इतिहास की खरीदारी थी, डेवलपर के निर्वासन खाते के मार्ग से इसका कनेक्शन डेवलपर पोर्टल और बाद में डेटा समझौता करने की अनुमति देता है। प्रासंगिक लॉग को हटाने की अनुमति देने वाला एक बग भी शोषण किया गया था। यह बग, हालांकि, तब से पैच किया गया है।
पीस गियर गेम्स की प्रतिक्रिया:
खोज के बाद, ग्राइंडिंग गियर गेम्स ने तुरंत कार्रवाई की: समझौता किया गया खाता बंद कर दिया गया था, सभी व्यवस्थापक खातों को अपने पासवर्ड को रीसेट करने के लिए मजबूर किया गया था, और पूरी तरह से जांच शुरू की गई थी। भविष्य की घटनाओं को रोकने के लिए, कंपनी ने सख्त आईपी प्रतिबंधों को लागू किया है और तृतीय-पक्ष खातों को कर्मचारियों के खातों से जोड़ने पर प्रतिबंध लगा दिया है।
सामुदायिक प्रतिक्रिया और भविष्य के कदम:
खिलाड़ी की प्रतिक्रियाएं विविध रही हैं, कुछ डेवलपर की पारदर्शिता की सराहना करते हैं, जबकि अन्य दो-कारक प्रमाणीकरण के कार्यान्वयन की वकालत करते हैं। कई खिलाड़ियों ने इन-गेम सामग्री और एंडगेम कठिनाई में सुरक्षा उपायों और सुधारों में सुधार की इच्छा भी व्यक्त की।