নির্বাসনের পথ 2 ডেটা লঙ্ঘন প্রকাশের স্পার্কস স্পার্কস স্পার্কস

নির্বাসিত 2 বিকাশকারী পথ প্রধান ডেটা লঙ্ঘনকে সম্বোধন করে ====================================================================== ===

এই মাসের শুরুর দিকে উল্লেখযোগ্য ডেটা লঙ্ঘনের পরে প্যাথ অফ এক্সাইলের পিছনে বিকাশকারী গিয়ার গেমস, গ্রাইন্ডিং গিয়ার গেমস একটি জনসাধারণের কাছে ক্ষমা চাওয়া জারি করেছে। প্রশাসকের সুযোগ -সুবিধাযুক্ত একটি আপোসযুক্ত স্টিম টেস্ট অ্যাকাউন্ট থেকে এই লঙ্ঘন ঘটেছে। এটি আক্রমণকারীকে নির্বাসিত অ্যাকাউন্টগুলির 66 টিরও বেশি পথে পাসওয়ার্ডগুলি পুনরায় সেট করার অনুমতি দেয়।

লঙ্ঘন: এটি কীভাবে ঘটেছে

অভ্যন্তরীণ পরীক্ষার জন্য ব্যবহৃত আপোষযুক্ত অ্যাকাউন্টে গুরুত্বপূর্ণ সুরক্ষা ব্যবস্থাগুলির অভাব রয়েছে। এটি কোনও ফোন নম্বর, ঠিকানা বা ক্রয়ের ইতিহাসের সাথে যুক্ত ছিল না, এটি সামাজিক প্রকৌশলকে ঝুঁকিপূর্ণ করে তোলে। আক্রমণকারী সফলভাবে অ্যাকাউন্টের মালিককে স্টিম সাপোর্টের জন্য ছদ্মবেশ ধারণ করে, ন্যূনতম তথ্য সরবরাহ করে (ইমেল, অ্যাকাউন্টের নাম এবং একটি ভিপিএন তাদের অবস্থান মাস্কিং করে)। এটি তাদের অ্যাক্সেস এবং অসংখ্য প্লেয়ার অ্যাকাউন্টে পাসওয়ার্ড পরিবর্তন করার ক্ষমতা দিয়েছে। তদুপরি, আক্রমণকারী তাদের ক্রিয়াকলাপগুলি গোপন করে পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে।

লঙ্ঘনের ফলে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ব্যবহারকারীর ডেটা এক্সপোজার ঘটে। গিয়ার গেমগুলি গ্রাইন্ডিং এই তথ্যের দূষিত ব্যবহারের সম্ভাবনা স্বীকার করে।

বর্ধিত সুরক্ষা ব্যবস্থা

প্রতিক্রিয়া হিসাবে, গ্রাইন্ডিং গিয়ার গেমস প্রশাসকের অ্যাকাউন্টগুলিতে কঠোর বিধিনিষেধ এবং তৃতীয় পক্ষের অ্যাকাউন্টগুলির সাথে কর্মীদের অ্যাকাউন্টে সংযোগ নিষিদ্ধকরণ সহ বেশ কয়েকটি সুরক্ষা বর্ধন বাস্তবায়ন করেছে। তারা আইপি বিধিনিষেধগুলিও উল্লেখযোগ্যভাবে শক্ত করেছে। বিকাশকারী নিরাপত্তা বিরতির জন্য আফসোস প্রকাশ করেছিলেন এবং আরও প্রতিরোধমূলক পদক্ষেপ নেওয়ার প্রতিশ্রুতি দিয়েছিলেন।

প্লেয়ারের প্রতিক্রিয়া এবং সুপারিশ

সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে, অন্যরা দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) বাস্তবায়নের পক্ষে পরামর্শ দেয়। 2 এফএ সংযোজন মুলতুবি থাকা অবস্থায়, খেলোয়াড়দের তাদের পাসওয়ার্ডগুলি অবিলম্বে পরিবর্তন করার এবং তাদের অ্যাকাউন্টের সুরক্ষা সম্পর্কে সজাগ থাকার পরামর্শ দেওয়া হয়।