निर्वासन 2 डेवलपर का मार्ग, गियर गेम पीस, डेटा ब्रीच की घोषणा करता है
ग्राइंडिंग गियर गेम्स ने 6 जनवरी, 2025 के सप्ताह में होने वाले निर्वासन 2 खातों के पथ को प्रभावित करने वाले डेटा ब्रीच की पुष्टि की है। ब्रीच एक समझौता किए गए डेवलपर खाते से भाप से जुड़ा हुआ है।
समझौता जानकारी: खिलाड़ी खातों की एक महत्वपूर्ण संख्या प्रभावित हुई थी। समझौता किए गए डेटा में ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड शामिल हैं। जबकि पासवर्ड और पासवर्ड हैश सीधे सुलभ नहीं थे, हमलावरों के लिए समझौता किए गए ईमेल पते और पासवर्ड सूचियों का उपयोग करने के लिए अन्य स्रोतों से क्षेत्र के ताले को दरकिनार करने की क्षमता मौजूद है। कुछ खातों में लेन -देन और निजी संदेश इतिहास भी एक्सेस किया गया था।
ब्रीच विवरण: ब्रीच एक डेवलपर के समझौता किए गए व्यवस्थापक खाते से उत्पन्न हुआ, जो ग्राहक सहायता उपकरणों के लिए अनधिकृत पहुंच प्रदान करता है। हमलावर ने लॉग को हटाने के लिए एक अब पहने हुए बग का शोषण किया, जिससे जांच में बाधा उत्पन्न हुई। परीक्षण उद्देश्यों के लिए उपयोग किए जाने वाले समझौता किए गए स्टीम खाते में व्यक्तिगत वित्तीय जानकारी का अभाव था, लेकिन डेवलपर के निर्वासन खाते के मार्ग तक पहुंच प्रदान की, जिससे हमलावर को डेवलपर पोर्टल तक पहुंचने में सक्षम बनाया गया। हमलावर ने 66 खातों पर पासवर्ड बदल दिए।
ग्राइंडिंग गियर गेम्स की प्रतिक्रिया: डेवलपर ने तुरंत समझौता किए गए खाते को बंद कर दिया, सभी व्यवस्थापक खातों के लिए अनिवार्य पासवर्ड रीसेट लागू किया, और एक गहन जांच शुरू की। सुरक्षा बढ़ाने के लिए, स्टाफ खातों से जुड़ने वाले तृतीय-पक्ष खाते को अक्षम कर दिया गया है, और आईपी प्रतिबंधों को काफी कड़ा कर दिया गया है।
सामुदायिक प्रतिक्रिया: खिलाड़ी प्रतिक्रियाएं विविध रही हैं। जबकि कुछ डेवलपर की पारदर्शिता की सराहना करते हैं, अन्य दो-कारक प्रमाणीकरण और आगे के सुरक्षा सुधारों के कार्यान्वयन की वकालत कर रहे हैं। एंडगेम कठिनाई और इन-गेम सामग्री अपडेट के बारे में चिंताओं को भी आवाज दी गई है।
छवि: \ _ [डेटा ब्रीच के बारे में गियर गेम्स के आधिकारिक कथन को पीसने की छवि](यह वह जगह होगी जहां एक छवि रखी जाएगी यदि किसी को मूल पाठ में शामिल किया गया था। इनपुट में कोई छवि प्रदान नहीं की गई थी।)
डेवलपर खाता सुरक्षा में सुधार और भविष्य के उल्लंघनों को रोकने के लिए अपनी प्रतिबद्धता पर जोर देता है।