
सारांश
गियर गेम्स को पीसते हुए, पाथ ऑफ एक्साइल 2 के पीछे, 6 जनवरी, 2025 के सप्ताह के दौरान एक डेटा ब्रीच की पुष्टि की। भाप से जुड़े एक समझौता किए गए डेवलपर के खाते से उपजा ब्रीच, जिसके परिणामस्वरूप प्लेयर ईमेल पते, स्टीम आईडी, आईपी पते और अन्य संवेदनशील जानकारी का एक्सपोज़र हुआ।
जब एक हमलावर ने एक डेवलपर के व्यवस्थापक खाते तक पहुंच प्राप्त की, तो ब्रीच शुरू किया गया, जो कि पथ के पथ द्वारा उपयोग किए जाने वाले ग्राहक सहायता टूल तक पहुंच प्रदान करता है। डिस्कवरी पर, डेवलपर्स ने तेजी से समझौता किए गए खाते को लॉक कर दिया और सभी व्यवस्थापक खातों में पासवर्ड रीसेट लागू किया। आगे की जांच से पता चला कि ब्रीच की उत्पत्ति परीक्षण के लिए उपयोग किए जाने वाले एक पुराने स्टीम खाते से हुई, जिसमें व्यक्तिगत जानकारी नहीं थी, लेकिन हमलावर को डेवलपर के निर्वासन खाते के मार्ग में हेरफेर करने की अनुमति दी गई थी।
डेटा ब्रीच ने खातों की "महत्वपूर्ण संख्या" को प्रभावित किया, ईमेल पते, स्टीम आईडी, आईपी पते, शिपिंग पते और अनलॉक कोड से समझौता किया। हमलावर 66 खातों पर यादृच्छिक पासवर्ड सेट करने और बग के कारण लॉग को हटाने में सक्षम था, जो तब से तय हो गया है। जबकि पासवर्ड और पासवर्ड हैश सीधे सुलभ नहीं थे, हमलावर संभावित रूप से समझौता किए गए ईमेल पते का उपयोग कर सकते थे, जो कि निर्वासन 2 के पथ से जुड़े स्टीम खातों पर क्षेत्र के ताले को बायपास करने के लिए थे। कुछ खातों में उनके लेनदेन और निजी संदेश इतिहास भी थे।
भविष्य के उल्लंघनों को रोकने के लिए, ग्राइंडिंग गियर गेम्स ने सख्त सुरक्षा उपायों को लागू किया है, जिसमें स्टाफ खातों से तीसरे पक्ष के खातों को जोड़ने और आईपी प्रतिबंधों को बढ़ाने के निषेध शामिल हैं। समुदाय की प्रतिक्रिया को मिलाया गया है, कुछ डेवलपर्स की पारदर्शिता की सराहना करने के साथ, जबकि अन्य खाता सुरक्षा बढ़ाने के लिए दो-कारक प्रमाणीकरण के अलावा की वकालत कर रहे हैं।
पथ का पथ 2, जिसने दिसंबर 2024 में अपनी शुरुआती पहुंच रिलीज को देखा, अपने खिलाड़ी के आधार को नियमित अपडेट और गियर गेम से पीसने से खुला संचार के साथ संलग्न करना जारी रखता है। सबसे हालिया अपडेट ने PlayStation 5 पर गेम के प्रदर्शन को बढ़ाया और विभिन्न इन-गेम मुद्दों को संबोधित किया। अगले प्रमुख पैच को जल्द ही उम्मीद है, और डेवलपर्स ने नई सामग्री में खिलाड़ियों के गोता लगाने से पहले डेटा उल्लंघन की स्थिति को संबोधित किया है।
खिलाड़ी आगे की सुरक्षा संवर्द्धन की इच्छा भी व्यक्त कर रहे हैं, साथ ही साथ इन-गेम सामग्री में सुधार और निर्वासन 2 के मार्ग में एंडगेम कठिनाई में समायोजन।