निर्वासन 2 डेवलपर का पथ, गियर गेम पीसना, डेटा ब्रीच को संबोधित करता है
गियर गेम्स ने सार्वजनिक रूप से 6 जनवरी, 2025 के सप्ताह के दौरान होने वाले निर्वासन 2 के पथ को प्रभावित करने वाले एक डेटा ब्रीच को स्वीकार किया। भाप से जुड़े एक समझौता किए गए डेवलपर खाते से उपजी ब्रीच।
उल्लंघन विवरण:
एक डेवलपर के प्रशासनिक खाते से समझौता किया गया था, जो कि एक्साइल 2 की ग्राहक सहायता टीम के पथ द्वारा उपयोग किए जाने वाले उपकरणों तक अनधिकृत पहुंच प्रदान करता है। इसके परिणामस्वरूप पर्याप्त संख्या में खातों के लिए संवेदनशील खिलाड़ी डेटा के संपर्क में आया। समझौता की गई जानकारी में ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड शामिल हैं। जबकि पासवर्ड और पासवर्ड हैश सीधे सुलभ नहीं थे, अन्य स्रोतों से समझौता किए गए ईमेल पते का शोषण करने की क्षमता क्षेत्र के ताले को दरकिनार करने के लिए मौजूद थी। कुछ मामलों में, लेनदेन और निजी संदेश इतिहास भी देखे गए।
गियर गेम्स की प्रतिक्रिया पीसना:
डेवलपर ने समझौता किए गए खाते को लॉक करके, सभी व्यवस्थापक खातों के लिए पासवर्ड रीसेट शुरू करने और गहन जांच शुरू करके तेजी से जवाब दिया। प्रासंगिक लॉग को हटाने की अनुमति देने वाला एक बग पहचान और पैच किया गया था। सुरक्षा बढ़ाने के लिए, स्टाफ खातों से जुड़ने वाले तृतीय-पक्ष खाते को अक्षम कर दिया गया है, और आईपी प्रतिबंधों को काफी कड़ा कर दिया गया है।
सामुदायिक प्रतिक्रिया और भविष्य के कदम:
सामुदायिक प्रतिक्रिया विविध रही है, कुछ खिलाड़ियों ने डेवलपर की पारदर्शिता की सराहना की, जबकि अन्य दो-कारक प्रमाणीकरण के कार्यान्वयन की वकालत करते हैं। कई खिलाड़ियों ने इन-गेम सामग्री और एंडगेम कठिनाई में सुरक्षा उपायों और सुधारों में सुधार की इच्छा भी व्यक्त की।
समझौता की गई जानकारी का सारांश:
- ईमेल पते
- स्टीम आइड्स
- आईपी पते
- भेजने का पता
- संहिता अनलॉक करें
- (संभावित) कुछ खातों के लिए लेनदेन इतिहास
- (संभावित रूप से) निजी संदेश गियर गेम स्टाफ के साथ इतिहास
भविष्य की घटनाओं को रोकने के लिए सुरक्षा प्रोटोकॉल में सुधार करने के लिए गियर गेम पीसना प्रतिबद्ध है। कंपनी के सक्रिय प्रकटीकरण और उल्लंघन को संबोधित करने के लिए रेखांकित कदम खिलाड़ी सुरक्षा के लिए एक प्रतिबद्धता प्रदर्शित करते हैं।