প্রবাস 2 এর পথ প্রধান ডেটা লঙ্ঘনের জন্য ক্ষমা চাইছে

নির্বাসিত বিকাশকারী, গ্রাইন্ডিং গিয়ার গেমস, প্রশাসকের সুবিধাগুলি সহ একটি আপোসযুক্ত টেস্ট স্টিম অ্যাকাউন্ট থেকে উদ্ভূত একটি উল্লেখযোগ্য ডেটা লঙ্ঘনের জন্য আন্তরিক ক্ষমা চেয়েছে। এই নিবন্ধটি ভবিষ্যতের ঘটনাগুলি রোধে ঘটনাগুলি এবং পদক্ষেপগুলি বিশদ বিবরণ দেয়।

66 টিরও বেশি অ্যাকাউন্ট আপোস করেছে

প্রতিশ্রুতি বর্ধিত সুরক্ষা ব্যবস্থা

গ্রাইন্ডিং গিয়ার গেমসের অফিসিয়াল পো ফোরাম পোস্ট, "ডেটা লঙ্ঘন বিজ্ঞপ্তি" প্রশাসনিক অ্যাক্সেস সহ একটি আপোসযুক্ত বাষ্প অ্যাকাউন্ট প্রকাশ করে। আক্রমণকারী প্রবাসের 66 পাথ (পিওই) 1 এবং পিওই 2 অ্যাকাউন্টগুলিতে পাসওয়ার্ডগুলি পুনরায় সেট করতে এই অ্যাক্সেসটি ব্যবহার করে, গ্রাহক সমর্থন দ্বারা সাধারণত ব্যবহৃত সরঞ্জামগুলি উপকারের সরঞ্জামগুলি। আপোষযুক্ত অ্যাডমিন অ্যাকাউন্ট, পরীক্ষার উদ্দেশ্যে তৈরি করা হয়েছে, লিঙ্কযুক্ত ক্রয়, ফোন নম্বর বা ঠিকানাগুলির অভাব রয়েছে, আক্রমণকারীকে ন্যূনতম তথ্য (ইমেল ঠিকানা, অ্যাকাউন্টের নাম এবং একটি ভিপিএন থেকে মাস্কের স্থানে) ব্যবহার করে বাষ্প সমর্থনকে প্রতারণা করতে দেয়।

আক্রমণকারী পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলা, ক্ষতিগ্রস্থ ব্যবহারকারীদের সতর্ক হওয়া থেকে বিরত রেখে তাদের ক্রিয়াকলাপগুলি আরও গোপন করে। ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ডেটাতে অ্যাক্সেস অর্জন করা হয়েছিল। এই আপোষযুক্ত তথ্যগুলি ক্ষতিগ্রস্থ ব্যবহারকারীদের অন্যান্য অ্যাকাউন্টগুলির জন্য একটি গুরুত্বপূর্ণ ঝুঁকি তৈরি করে।

বিকাশকারীর বিবৃতি বর্ধিত সুরক্ষা ব্যবস্থাগুলির প্রতিশ্রুতিবদ্ধতার সাথে শেষ হয়েছে: "অ্যাডমিন অ্যাকাউন্টগুলির আশেপাশে আরও সুরক্ষা ব্যবস্থা রয়েছে যাতে এটি আবার ঘটতে পারে না তা নিশ্চিত করার জন্য আমরা পদক্ষেপ নিয়েছি। কোনও তৃতীয় পক্ষের অ্যাকাউন্টগুলি কোনও কর্মী অ্যাকাউন্টের সাথে সংযুক্ত করার অনুমতি দেওয়া হয় না এবং আমরা সুরক্ষিতভাবে আরও কঠোরভাবে এই পদক্ষেপ গ্রহণের জন্য নিশ্চিত হওয়া উচিত। আমাদের এই পদক্ষেপগুলিও গ্রহণ করা উচিত। ধরণের ইস্যু আর কখনও ঘটে না। "

ফোরামের প্রতিক্রিয়াগুলি বিকাশকারীদের স্বচ্ছতার জন্য প্রশংসা মিশ্রণ প্রকাশ করে এবং অ্যাকাউন্টের সুরক্ষা জোরদার করতে দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) বাস্তবায়নের জন্য আহ্বান জানায়। ভবিষ্যতে 2 এফএর বাস্তবায়ন দেখা এখনও দেখা যায়, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকার জন্য অনুরোধ করা হয়।