নির্বাসিত 2 বিকাশকারী পথ প্রধান ডেটা লঙ্ঘনকে সম্বোধন করে ====================================================================== ===

এই মাসের শুরুর দিকে উল্লেখযোগ্য ডেটা লঙ্ঘনের পরে প্যাথ অফ এক্সাইলের পিছনে বিকাশকারী গিয়ার গেমস, গ্রাইন্ডিং গিয়ার গেমস একটি জনসাধারণের কাছে ক্ষমা চাওয়া জারি করেছে। প্রশাসক-স্তরের অ্যাক্সেসের অধিকারী একটি আপোসযুক্ত টেস্ট স্টিম অ্যাকাউন্ট থেকে লঙ্ঘনটি ছড়িয়ে পড়ে। এই আপোষযুক্ত অ্যাকাউন্টটি আক্রমণকারীকে নির্বাসিত অ্যাকাউন্টগুলির 66 টিরও বেশি পাথ (পিওই 1 এবং পিওই 2 উভয়) এর পাসওয়ার্ডগুলি পুনরায় সেট করার অনুমতি দিয়েছে।

লঙ্ঘন: এটি কীভাবে ঘটেছে

আক্রমণকারী একটি দীর্ঘস্থায়ী, খুব কম ব্যবহৃত টেস্ট স্টিম অ্যাকাউন্টটি কাজে লাগিয়েছে। লিঙ্কযুক্ত ফোন নম্বর, ঠিকানা বা ক্রয়ের ইতিহাসের অভাব, আক্রমণকারী ন্যূনতম তথ্য (ইমেল ঠিকানা, অ্যাকাউন্টের নাম এবং একটি ভিপিএন থেকে মাস্কের অবস্থান) ব্যবহার করে অ্যাকাউন্টধারীর ছদ্মবেশে সফলভাবে বাষ্প সমর্থনকে প্রতারণা করেছে। আক্রমণকারী তখন অসংখ্য অ্যাকাউন্টে পাসওয়ার্ডগুলি পুনরায় সেট করার জন্য অভ্যন্তরীণ গ্রাহক সমর্থন সরঞ্জামগুলি লাভ করে, পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মোছার মাধ্যমে তাদের ক্রিয়াগুলি আরও গোপন করে।

লঙ্ঘনের ফলে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ব্যবহারকারীর ডেটাতে অননুমোদিত অ্যাক্সেসের ফলস্বরূপ। গিয়ার গেমগুলি গ্রাইন্ডিং এই তথ্যের অপব্যবহারের সম্ভাবনা স্বীকার করে।

প্রতিক্রিয়া এবং ভবিষ্যতের সুরক্ষা ব্যবস্থা

প্রতিক্রিয়া হিসাবে, গ্রাইন্ডিং গিয়ার গেমস প্রশাসক অ্যাকাউন্টগুলির জন্য বর্ধিত সুরক্ষা প্রোটোকলগুলি প্রয়োগ করেছে, যার মধ্যে কঠোর আইপি বিধিনিষেধ এবং তৃতীয় পক্ষের অ্যাকাউন্টগুলিকে স্টাফ অ্যাকাউন্টগুলির সাথে সংযুক্ত করার নিষেধাজ্ঞাগুলি সহ। বিকাশকারীরা সুরক্ষা বিরতি নিয়ে আফসোস প্রকাশ করেছিলেন এবং ভবিষ্যতের ঘটনা রোধে আরও পদক্ষেপ নেওয়ার প্রতিশ্রুতি দিয়েছিলেন।

সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে অন্যরা বর্ধিত সুরক্ষার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) তাত্ক্ষণিক প্রয়োগের পক্ষে পরামর্শ দেয়। খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকার পরামর্শ দেওয়া হয়।