"নির্বাসিত 2 এর পথ প্রচুর তথ্য লঙ্ঘনের জন্য ক্ষমা চাওয়া"

গিয়ার গেমস গ্রাইন্ডিং, জনপ্রিয় গেম পাথ অফ এক্সাইল (পিওই) এর পিছনে বিকাশকারীরা এই মাসের শুরুর দিকে ঘটে যাওয়া একটি উল্লেখযোগ্য ডেটা লঙ্ঘনের পরে আন্তরিক ক্ষমা চেয়েছেন। এই ঘটনাটি, যা 66 66 টিরও বেশি অ্যাকাউন্টের সুরক্ষাকে প্রভাবিত করেছে, "ডেটা লঙ্ঘন বিজ্ঞপ্তি" শীর্ষক সরকারী পিওই ফোরামে একটি পোস্টে বিশদ ছিল।

66 টিরও বেশি অ্যাকাউন্ট আপোস করেছে

প্রশাসনিক অ্যাক্সেস সহ একটি আপোসযুক্ত বাষ্প অ্যাকাউন্ট থেকে এই লঙ্ঘনের সূত্রপাত হয়েছিল, যা প্রাথমিকভাবে পরীক্ষার উদ্দেশ্যে তৈরি করা হয়েছিল। হ্যাকার অ্যাকাউন্টের মালিককে স্টিম গ্রাহক সহায়তায় সফলভাবে ছদ্মবেশে এই দুর্বলতাটি কাজে লাগিয়েছিল, ইমেল ঠিকানা এবং অ্যাকাউন্টের নামের মতো কেবল প্রাথমিক তথ্য ব্যবহার করে, অ্যাকাউন্টের উত্সের দেশকে নকল করতে একটি ভিপিএন সহ। এটি তাদের গ্রাহক সহায়তা এজেন্টদের জন্য সাধারণত সংরক্ষিত সরঞ্জামগুলি ব্যবহার করে 66 টি বিভিন্ন পিওই 1 এবং পিওই 2 অ্যাকাউন্টের পাসওয়ার্ডগুলি পুনরায় সেট করার অনুমতি দেয়।

হ্যাকার পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলার মাধ্যমে আরও কার্যকরভাবে তাদের ট্র্যাকগুলি কভার করে এবং অ্যাকাউন্টের মালিকদের লঙ্ঘনের বিষয়ে সতর্ক হতে বাধা দিয়ে আরও এগিয়ে যায়। এই দূষিত অভিনেতা ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোড সহ সংবেদনশীল ব্যক্তিগত তথ্য অ্যাক্সেস করতে সক্ষম হন। তারা লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তাগুলি দেখেছিল, সম্ভাব্যভাবে এই ডেটা ব্যবহার করে দুর্নীতির উদ্দেশ্যে ব্যবহার করে যা ক্ষতিগ্রস্থদের অন্যান্য অনলাইন অ্যাকাউন্টগুলিকে প্রভাবিত করতে পারে।

বিকাশকারীরা আরও ভাল সুরক্ষা ব্যবস্থা প্রতিশ্রুতি দেয়

এই সুরক্ষা বিরতির প্রতিক্রিয়া হিসাবে, গ্রাইন্ডিং গিয়ার গেমগুলি তাদের সুরক্ষা প্রোটোকলগুলিকে শক্তিশালী করতে তাত্ক্ষণিক পদক্ষেপ নিয়েছে। তারা বলেছিল, "অ্যাডমিন অ্যাকাউন্টগুলির আশেপাশে আরও সুরক্ষা ব্যবস্থা রয়েছে যাতে এটি আবার ঘটতে পারে না তা নিশ্চিত করার জন্য আমরা পদক্ষেপ নিয়েছি। তৃতীয় পক্ষের কোনও অ্যাকাউন্টকে কোনও কর্মী অ্যাকাউন্টের সাথে সংযুক্ত করার অনুমতি দেওয়া হয়নি, এবং আমরা উল্লেখযোগ্যভাবে আরও কঠোর আইপি বিধিনিষেধ যুক্ত করেছি। সুরক্ষায় এই পদক্ষেপের জন্য আমরা যে পদক্ষেপগুলি ইতিমধ্যে গ্রহণ করা উচিত তা নিয়ে আমরা ইতিমধ্যে যে পদক্ষেপগুলি গ্রহণ করা উচিত তা অবশ্যই করা উচিত, এবং আমরা নিশ্চিত হয়ে উঠব যে, আমরা যে পদক্ষেপগুলি গ্রহণের জন্য ইতিমধ্যে গ্রহণ করা উচিত এবং আমরা যে পদক্ষেপগুলি গ্রহণ করব তা অবশ্যই হবে এবং আমরা যে পদক্ষেপগুলি গ্রহণ করব তা নিশ্চিত করব"।

ফোরামের থ্রেডে সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত করা হয়েছে, কিছু খেলোয়াড় তাদের স্বচ্ছতার জন্য বিকাশকারীদের প্রশংসা করে এবং অন্যরা অ্যাকাউন্টের সুরক্ষা বাড়ানোর জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) বাস্তবায়নের আহ্বান জানিয়েছেন। গিয়ার গেমগুলি গ্রাইন্ডিং এখনও 2 এফএ সংযোজনের বিষয়টি নিশ্চিত করতে পারেনি, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং অন্তর্বর্তীকালীন তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকতে উত্সাহিত করা হয়।