নির্বাসিত 2 বিকাশকারী পথ প্রধান ডেটা লঙ্ঘনকে সম্বোধন করে
এই মাসের শুরুর দিকে উল্লেখযোগ্য ডেটা লঙ্ঘনের পরে প্যাথ অফ এক্সাইলের পিছনে বিকাশকারী গিয়ার গেমস, গ্রাইন্ডিং গিয়ার গেমস একটি জনসাধারণের কাছে ক্ষমা চাওয়া জারি করেছে। প্রশাসকের সুযোগ -সুবিধাযুক্ত একটি আপোসযুক্ত স্টিম টেস্ট অ্যাকাউন্ট থেকে এই লঙ্ঘন ঘটেছে। এই আপোষযুক্ত অ্যাকাউন্টটি পিওই 1 এবং পো 2 জুড়ে 66 টিরও বেশি প্লেয়ার অ্যাকাউন্টগুলির অ্যাক্সেস এবং সংশোধন করার অনুমতি দিয়েছে।
আক্রমণকারী সিস্টেমে দুর্বলতাগুলি কাজে লাগিয়েছে, গ্রাহক সহায়তার জন্য উদ্দেশ্যে করা সরঞ্জামগুলি ব্যবহার করে অসংখ্য অ্যাকাউন্টে সফলভাবে পাসওয়ার্ডগুলি পুনরায় সেট করে। পরীক্ষার উদ্দেশ্যে তৈরি আপসড অ্যাডমিন অ্যাকাউন্টে, লিঙ্কযুক্ত ফোন নম্বর বা ঠিকানাগুলির মতো গুরুত্বপূর্ণ সুরক্ষা ব্যবস্থাগুলির অভাব রয়েছে, যা আক্রমণকারীকে বৈধ ব্যবহারকারীর ছদ্মবেশে অননুমোদিত অ্যাক্সেস অর্জন করা সহজ করে তোলে। এই ছদ্মবেশটি কেবলমাত্র বেসিক অ্যাকাউন্টের তথ্য এবং তাদের অবস্থানটি মাস্ক করার জন্য একটি ভিপিএন ব্যবহার করে অর্জন করা হয়েছিল।
ইস্যুটি আরও জটিল করে, আক্রমণকারী পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে, তাদের ক্রিয়াকলাপগুলি গোপন করে এবং ক্ষতিগ্রস্থ খেলোয়াড়দের তাত্ক্ষণিক সচেতনতা থেকে রোধ করে। লঙ্ঘনের ফলে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ব্যক্তিগত ডেটা এক্সপোজার ঘটে।
গিয়ার গেমগুলি গ্রাইন্ডিং ভবিষ্যতের ঘটনাগুলি রোধে নেওয়া পদক্ষেপ এবং রূপরেখার পদক্ষেপগুলি স্বীকার করেছে। এর মধ্যে অ্যাডমিন অ্যাকাউন্টগুলির জন্য বর্ধিত সুরক্ষা প্রোটোকল অন্তর্ভুক্ত রয়েছে, তৃতীয় পক্ষের অ্যাকাউন্টে স্টাফ অ্যাকাউন্টগুলির সাথে লিঙ্ক করা নিষিদ্ধ করা এবং কঠোর আইপি বিধিনিষেধ বাস্তবায়ন অন্তর্ভুক্ত রয়েছে। সংস্থাটি এই ঘটনার জন্য গভীর আক্ষেপ প্রকাশ করেছে।
সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে অন্যরা অ্যাকাউন্ট সুরক্ষা জোরদার করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) তাত্ক্ষণিক বাস্তবায়নের পক্ষে পরামর্শ দেয়। খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকার জন্য অনুরোধ করা হয়। 2 এফএ সংযোজন মুলতুবি থাকা অবস্থায়, খেলোয়াড়দের দ্বারা প্র্যাকটিভ ব্যবস্থাগুলি সুপারিশ করা হয়।
