पाथ ऑफ एक्साइल डेवलपर, ग्राइंडिंग गियर गेम्स, ने हाल ही में एक सुरक्षा उल्लंघन के लिए एक ईमानदारी से माफी जारी की है जो प्रशासक विशेषाधिकारों के साथ एक समझौता किए गए टेस्ट स्टीम खाते से उपजी है। यह लेख भविष्य की घटनाओं को रोकने के लिए घटनाओं और कदमों का विवरण देता है।

66 से अधिक खातों ने समझौता किया

वादा किए गए सुरक्षा उपायों में वृद्धि

ग्राइंडिंग गियर गेम्स के आधिकारिक POE फोरम पोस्ट, "डेटा ब्रीच नोटिफिकेशन," बताते हैं कि एक हैकर ने एडमिन एक्सेस के साथ एक स्टीम खाते से समझौता किया, बाद में निर्वासन 1 और 2 खातों के 66 पथ पर पासवर्ड बदल दिया। यह आमतौर पर ग्राहक सहायता द्वारा नियोजित आंतरिक उपकरणों का उपयोग करके प्राप्त किया गया था। समझौता किए गए व्यवस्थापक खाते, परीक्षण के उद्देश्यों के लिए बनाया गया, लिंक की गई खरीद, फोन नंबर, या पते की कमी है, जिससे हमलावर को न्यूनतम जानकारी (ईमेल पते, खाता नाम) और एक वीपीएन का उपयोग करके भाप समर्थन को धोखा देने की अनुमति मिलती है।

हैकर ने चतुराई से पासवर्ड बदलकर सूचनाओं को बदल दिया, खाता मालिकों से उनके कार्यों को छुपाया। ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते, अनलॉक कोड, लेनदेन इतिहास और निजी संदेशों सहित संवेदनशील डेटा तक पहुंच प्राप्त की गई थी। यह जानकारी प्रभावित उपयोगकर्ताओं के लिए एक महत्वपूर्ण जोखिम है।

ग्राइंडिंग गियर गेम्स के बयान का निष्कर्ष निकाला गया है: "हमने पुनरावृत्ति को रोकने के लिए व्यवस्थापक खातों के लिए बढ़ी हुई सुरक्षा उपायों को लागू किया है। स्टाफ खातों से जुड़ने वाले तृतीय-पक्ष खाते को निषिद्ध कर दिया गया है, और काफी सख्त आईपी प्रतिबंध अब जगह में हैं। हम इस सुरक्षा चूक पर गहराई से पछतावा करते हैं। आवश्यक व्यवस्थापक वेबसाइट सुरक्षा उपायों को पहले लागू किया जाना चाहिए था, और हम भविष्य में इसी तरह की घटनाओं को रोकने के लिए प्रतिबद्ध हैं।"

फोरम प्रतिक्रियाएं डेवलपर की पारदर्शिता के लिए खिलाड़ी की प्रशंसा को दर्शाती हैं, जबकि बढ़ी हुई सुरक्षा के लिए दो-कारक प्रमाणीकरण (2FA) के कार्यान्वयन का आग्रह करती हैं। जबकि 2FA कार्यान्वयन के लिए समयरेखा स्पष्ट नहीं है, खिलाड़ियों को सलाह दी जाती है कि वे अपने पासवर्ड बदलने और अपने खाते की जानकारी के बारे में सतर्क रहें।