প্রবাস 2 বিকাশকারী পথ উল্লেখযোগ্য ডেটা লঙ্ঘনকে সম্বোধন করে
গ্রাইন্ডিং গিয়ার গেমস, স্টুডিওর পেছনের স্টুডিও অফ এক্সাইল, 66 66 টিরও বেশি প্লেয়ার অ্যাকাউন্টকে প্রভাবিত করে এমন ডেটা লঙ্ঘনের পরে একটি জনসাধারণের কাছে ক্ষমা চাওয়া জারি করেছে। প্রশাসনিক সুযোগ -সুবিধার অধিকারী একটি আপোসযুক্ত স্টিম টেস্ট অ্যাকাউন্ট থেকে এই লঙ্ঘন ঘটেছে। এই নিবন্ধটি ঘটনার বিবরণ এবং পরবর্তীকালে সুরক্ষা ব্যবস্থাগুলি বিকাশকারীদের দ্বারা প্রয়োগ করা হয়েছে।
সুরক্ষা ল্যাপস এবং হ্যাকার ক্রিয়া
% আইএমজিপি% একটি আপোসযুক্ত স্টিম অ্যাকাউন্ট, অভ্যন্তরীণ পরীক্ষার জন্য ব্যবহৃত এবং লিঙ্কযুক্ত ব্যক্তিগত তথ্য (ফোন নম্বর, ঠিকানা) এর অভাবের জন্য ব্যবহার করা হয়েছিল। আক্রমণকারী সফলভাবে বাষ্প সমর্থনকে প্রতারিত করেছে, ন্যূনতম অ্যাকাউন্টের বিশদ (ইমেল, ব্যবহারকারীর নাম) এবং তাদের অবস্থানটি মাস্ক করার জন্য একটি ভিপিএন ব্যবহার করে অ্যাক্সেস অর্জন করেছে। অভ্যন্তরীণ সমর্থন সরঞ্জামগুলি উপকারের জন্য, হ্যাকার অসংখ্য পিওই 1 এবং পো 2 অ্যাকাউন্টে পাসওয়ার্ডগুলি পুনরায় সেট করে। তদুপরি, তারা ক্ষতিগ্রস্থ খেলোয়াড়দের কাছ থেকে তাদের ক্রিয়াকলাপ গোপন করে পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে।
% আইএমজিপি% লঙ্ঘনের ফলে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোডস, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ডেটা অননুমোদিত অ্যাক্সেসের ফলস্বরূপ। এই আপোষযুক্ত তথ্যগুলি ক্ষতিগ্রস্থ খেলোয়াড়দের জন্য একটি উল্লেখযোগ্য ঝুঁকি তৈরি করে, সম্ভাব্যভাবে আরও অ্যাকাউন্টের আপস সক্ষম করে।
বর্ধিত সুরক্ষা ব্যবস্থা এবং প্লেয়ার প্রতিক্রিয়া
% আইএমজিপি% গ্রাইন্ডিং গিয়ার গেমগুলি প্রশাসনিক অ্যাকাউন্টগুলির জন্য কঠোর সুরক্ষা প্রোটোকলগুলি প্রয়োগ করে সাড়া দিয়েছে। স্টাফ অ্যাকাউন্টগুলিতে সংযুক্ত তৃতীয় পক্ষের অ্যাকাউন্টটি এখন নিষিদ্ধ, এবং আইপি বিধিনিষেধগুলি উল্লেখযোগ্যভাবে আরও শক্ত করা হয়েছে। বিকাশকারীরা নিরাপত্তা বিরতি নিয়ে আফসোস প্রকাশ করেছিলেন এবং আরও প্রতিরোধমূলক ব্যবস্থা বাস্তবায়নের প্রতিশ্রুতি দিয়েছিলেন।
সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে অন্যরা বর্ধিত অ্যাকাউন্ট সুরক্ষার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2 এফএ) তাত্ক্ষণিক প্রয়োগের পক্ষে পরামর্শ দেয়। 2 এফএ সংযোজন মুলতুবি থাকা অবস্থায়, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করার এবং তাদের অ্যাকাউন্টের তথ্য সম্পর্কে সজাগ থাকার জন্য অনুরোধ করা হয়। প্রাথমিক লঙ্ঘন চিত্রটি নীচে দেখানো হয়েছে: