প্রবাস 2 এর পথ প্রধান ডেটা লঙ্ঘনের জন্য ক্ষমা চাইছে

নির্বাসিত বিকাশকারী, গ্রাইন্ডিং গিয়ার গেমসের পথ, প্রশাসকের সুবিধাগুলি সহ একটি আপোসযুক্ত টেস্ট স্টিম অ্যাকাউন্ট থেকে উদ্ভূত একটি উল্লেখযোগ্য ডেটা লঙ্ঘনের জন্য আন্তরিক ক্ষমা চেয়েছিল। এই নিবন্ধটি ভবিষ্যতের ঘটনাগুলি রোধে ইভেন্টগুলি এবং পদক্ষেপগুলি বিশদ বিবরণ দেয়।

66 টিরও বেশি অ্যাকাউন্ট আপোস করেছে

প্রতিশ্রুতি বর্ধিত সুরক্ষা ব্যবস্থা

গ্রাইন্ডিং গিয়ার গেমসের অফিসিয়াল পো ফোরাম পোস্ট, "ডেটা লঙ্ঘন বিজ্ঞপ্তি" প্রকাশ করেছে যে একজন হ্যাকার নির্বাসনের পথে প্রশাসনিক অ্যাক্সেসের সাথে একটি স্টিম অ্যাকাউন্টে আপস করেছেন। এটি আক্রমণকারীকে পিওই 1 এবং পিওই 2 জুড়ে 66 টি অ্যাকাউন্টে পাসওয়ার্ডগুলি পুনরায় সেট করার অনুমতি দেয়, সংস্থার অভ্যন্তরীণ গ্রাহক সমর্থন সরঞ্জামগুলি কাজে লাগায়। সংযুক্ত ক্রয়, ফোন নম্বর বা ঠিকানাগুলির পরীক্ষা ও অভাবের জন্য অনেক আগে তৈরি আপোসড অ্যাডমিন অ্যাকাউন্টটি দুর্বল প্রমাণিত হয়েছিল। আক্রমণকারী সফলভাবে ন্যূনতম তথ্য - ইমেইল ঠিকানা, অ্যাকাউন্টের নাম এবং একটি ভিপিএন তাদের অবস্থানটি মুখোশ দেওয়ার জন্য বাষ্প সমর্থনকে প্রতারণা করেছে।

আরও, হ্যাকার ক্ষতিগ্রস্থ ব্যবহারকারীদের কাছ থেকে তাদের ক্রিয়াগুলি গোপন করে পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে। ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ডেটাতে অ্যাক্সেস অর্জন করা হয়েছিল। এই তথ্যটি অপব্যবহারের একটি উল্লেখযোগ্য ঝুঁকি তৈরি করে, সম্ভাব্যভাবে ব্যবহারকারীদের অন্যান্য অনলাইন অ্যাকাউন্টগুলিকে প্রভাবিত করে।

গিয়ার গেমস গ্রাইন্ডিং বলেছে, "আমরা পুনরাবৃত্তি রোধে অ্যাডমিন অ্যাকাউন্টগুলির জন্য বর্ধিত সুরক্ষা ব্যবস্থাগুলি বাস্তবায়ন করেছি। তৃতীয় পক্ষের অ্যাকাউন্টের সাথে কর্মীদের অ্যাকাউন্টগুলির সাথে সংযোগ স্থাপন নিষিদ্ধ, এবং উল্লেখযোগ্যভাবে কঠোর আইপি বিধিনিষেধগুলি এখন রয়েছে। আমরা এই সুরক্ষা লঙ্ঘনের জন্য গভীরভাবে আফসোস করি। প্রয়োজনীয় অ্যাডমিন ওয়েবসাইটের সুরক্ষা ব্যবস্থাগুলি পূর্বে কার্যকর করা উচিত ছিল" এবং আমাদের সুরক্ষার জন্য আরও শক্তিশালী করা উচিত ছিল "এবং আমাদের সুরক্ষার জন্য প্রতিশ্রুতিবদ্ধ করা উচিত ছিল" এবং আমাদের সুরক্ষার জন্য প্রতিশ্রুতিবদ্ধ করা উচিত "এবং আমরা আমাদের সুরক্ষার জন্য প্রতিশ্রুতিবদ্ধ হয়েছি" এবং আমাদের সুরক্ষার জন্য প্রতিশ্রুতিবদ্ধ। "

ফোরামের থ্রেডে সম্প্রদায়ের প্রতিক্রিয়াগুলি বিকাশকারীর স্বচ্ছতার জন্য প্রশংসা থেকে শুরু করে দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) বাস্তবায়নের জন্য কল করে। 2 এফএ সংযোজন মুলতুবি থাকা অবস্থায়, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্টের সুরক্ষা সম্পর্কে সজাগ থাকার পরামর্শ দেওয়া হয়।