প্রধান ডেটা লঙ্ঘনের জন্য প্রবাস 2 পাথ দ্বারা জারি করা ক্ষমা প্রার্থনা

নির্বাসিত 2 বিকাশকারী পথ প্রধান ডেটা লঙ্ঘনকে সম্বোধন করে

এই মাসের শুরুর দিকে উল্লেখযোগ্য ডেটা লঙ্ঘনের পরে প্যাথ অফ এক্সাইলের পিছনে বিকাশকারী গিয়ার গেমস, গ্রাইন্ডিং গিয়ার গেমস একটি জনসাধারণের কাছে ক্ষমা চাওয়া জারি করেছে। প্রশাসকের সুযোগ -সুবিধাযুক্ত একটি আপোসযুক্ত স্টিম টেস্ট অ্যাকাউন্ট থেকে এই লঙ্ঘন ঘটেছে। এই অননুমোদিত অ্যাক্সেসের ফলে 66 টিরও বেশি প্লেয়ার অ্যাকাউন্টের সমঝোতা হয়েছিল।

সুরক্ষা ল্যাপস বিস্তারিত

%আইএমজিপি%লঙ্ঘনটিতে দীর্ঘস্থায়ী টেস্ট অ্যাকাউন্টে লিঙ্কযুক্ত ফোন নম্বর বা ঠিকানাগুলির মতো গুরুত্বপূর্ণ সুরক্ষা বৈশিষ্ট্যগুলির অভাব রয়েছে। এই দুর্বলতা একটি হ্যাকারকে ন্যূনতম তথ্য সহ অ্যাকাউন্টধারাকে সফলভাবে ছদ্মবেশ ধারণ করতে, বাষ্প সমর্থনকে প্রতারণা করতে এবং অ্যাক্সেস অর্জনের অনুমতি দেয়। হ্যাকার অভ্যন্তরীণ গ্রাহক সমর্থন সরঞ্জামগুলি উপার্জন করে অসংখ্য পিওই 1 এবং পো 2 অ্যাকাউন্টে পাসওয়ার্ডগুলি পুনরায় সেট করতে এই অ্যাক্সেসটি কাজে লাগিয়েছে। তদুপরি, আক্রমণকারী চতুরতার সাথে পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে, ক্ষতিগ্রস্থ খেলোয়াড়দের কাছ থেকে তাদের ক্রিয়াগুলি গোপন করে।

%আইএমজিপি%সংবেদনশীল ডেটা অ্যাক্সেস করা হয়েছে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা অন্তর্ভুক্ত। গিয়ার গেমগুলি গ্রাইন্ডিং এই তথ্যের সম্ভাব্য অপব্যবহার এবং খেলোয়াড়দের জন্য ফলাফলের ঝুঁকি স্বীকার করে।

কার্যকর করা সুরক্ষা ব্যবস্থা কার্যকর করা হয়েছে

%আইএমজিপি%প্রতিক্রিয়া হিসাবে, বিকাশকারীরা প্রশাসকের অ্যাকাউন্টগুলিতে কঠোর বিধিনিষেধ এবং তৃতীয় পক্ষের অ্যাকাউন্টে কর্মীদের অ্যাকাউন্টগুলির সাথে সংযুক্ত হওয়া নিষিদ্ধকরণ সহ বেশ কয়েকটি সুরক্ষা বর্ধন বাস্তবায়ন করেছেন। তারা আইপি বিধিনিষেধগুলিও উল্লেখযোগ্যভাবে শক্ত করেছে। সংস্থাটি এই সুরক্ষা বিরতির জন্য গভীর অনুশোচনা প্রকাশ করেছে এবং ভবিষ্যতের ঘটনা রোধে আরও পদক্ষেপ নেওয়ার প্রতিশ্রুতি দিয়েছে।

%আইএমজিপি%সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে অন্যরা বর্ধিত সুরক্ষার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) তাত্ক্ষণিক বাস্তবায়নের পক্ষে পরামর্শ দেয়। 2 এফএ সংযোজন মুলতুবি থাকা অবস্থায়, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করার এবং তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকার জন্য অনুরোধ করা হয়।