নির্বাসিত 2 বিকাশকারী পাথ ডেটা লঙ্ঘন নিম্নলিখিত কর্মীদের অ্যাকাউন্টের সমঝোতা স্বীকার করে

গিয়ার গেমস গ্রাইন্ডিং, প্রবাস 2 এর পথের পিছনে বিকাশকারী, উল্লেখযোগ্য সংখ্যক প্লেয়ার অ্যাকাউন্টকে প্রভাবিত করে এমন একটি ডেটা লঙ্ঘন নিশ্চিত করেছে। লঙ্ঘনটি, ২০২৫ সালের January জানুয়ারীর সপ্তাহটি আবিষ্কার করেছিল, বাষ্পের সাথে যুক্ত একটি আপোস করা বিকাশকারী অ্যাকাউন্ট থেকে উদ্ভূত হয়েছিল।

আপোস করা তথ্য: ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোড সহ লঙ্ঘন সংবেদনশীল প্লেয়ারের ডেটা। যখন পাসওয়ার্ড এবং পাসওয়ার্ড হ্যাশগুলি আপোসযুক্ত পোর্টালের মাধ্যমে সরাসরি অ্যাক্সেসযোগ্য ছিল না, গ্রাইন্ডিং গিয়ার গেমস আক্রমণকারীকে বাষ্প-লিঙ্কযুক্ত অ্যাকাউন্টগুলিতে অঞ্চল লকগুলি অবরুদ্ধ করার জন্য আপোস করা ইমেল ঠিকানাগুলি এবং সর্বজনীনভাবে উপলব্ধ পাসওয়ার্ড তালিকাগুলি ব্যবহার করার সম্ভাবনা স্বীকার করে। কিছু ক্ষেত্রে, লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাসও দেখা হয়েছিল।

লঙ্ঘনের উত্স: একজন আক্রমণকারী কোনও বিকাশকারীর অ্যাডমিন অ্যাকাউন্টে অ্যাক্সেস অর্জন করেছে, একটি এখন-প্যাচযুক্ত দুর্বলতা কাজে লাগিয়েছে যা লগ মোছার অনুমতি দেয়। এই অ্যাক্সেস আক্রমণকারীকে বিকাশকারী পোর্টালের মাধ্যমে প্লেয়ারের তথ্য দেখার ক্ষমতা দিয়েছে। ষাটটি অ্যাকাউন্টে তাদের পাসওয়ার্ডগুলি আক্রমণকারী দ্বারা নির্বিচারে পরিবর্তিত হয়েছিল।

গিয়ার গেমসের প্রতিক্রিয়া গ্রাইন্ডিং: বিকাশকারী তাত্ক্ষণিকভাবে পদক্ষেপ নিয়েছিলেন, আপোস করা অ্যাকাউন্টটি লক করে এবং সমস্ত অ্যাডমিন অ্যাকাউন্টের জন্য পাসওয়ার্ড রিসেটগুলি বাধ্যতামূলক করে। পরবর্তী তদন্তে প্রকাশিত হয়েছিল যে আপোস করা অ্যাকাউন্টটি পরীক্ষার উদ্দেশ্যে ব্যবহৃত একটি পুরানো, নিষ্ক্রিয় বাষ্প অ্যাকাউন্টের সাথে যুক্ত ছিল। ভবিষ্যতের ঘটনাগুলি রোধ করতে, সংস্থাটি কঠোর আইপি বিধিনিষেধ বাস্তবায়ন করেছে এবং তৃতীয় পক্ষের অ্যাকাউন্টগুলিকে কর্মীদের অ্যাকাউন্টের সাথে সংযুক্ত করা নিষিদ্ধ করেছে।

সম্প্রদায়ের প্রতিক্রিয়া: প্লেয়ারের প্রতিক্রিয়া বৈচিত্র্যময় হয়েছে। কেউ কেউ গ্রাইন্ডিং গিয়ার গেমসের স্বচ্ছতার প্রশংসা করে, অন্যরা বর্ধিত অ্যাকাউন্ট সুরক্ষার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণের বাস্তবায়নের পক্ষে পরামর্শ দেয়। ঘটনাটি সুরক্ষা ব্যবস্থা এবং গেমের সামগ্রী এবং এন্ডগেম অসুবিধায় কাঙ্ক্ষিত উন্নতি সম্পর্কিত চলমান খেলোয়াড়ের উদ্বেগকে হাইলাইট করে।

মূল পয়েন্টগুলির সংক্ষিপ্তসার:

• আবিষ্কারের তারিখ: জানুয়ারী 6, 2025 এর সপ্তাহ।
• কারণ: বাষ্পের সাথে যুক্ত আপোস বিকাশকারী অ্যাকাউন্ট।
• ডেটা আপোস করা: ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোডগুলি এবং (কিছু ক্ষেত্রে) লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাস।
• গিয়ার গেমসের ক্রিয়া গ্রাইন্ডিং: অ্যাকাউন্ট লকডাউন, পাসওয়ার্ড রিসেটস, বর্ধিত সুরক্ষা ব্যবস্থা (কঠোর আইপি বিধিনিষেধ, স্টাফ অ্যাকাউন্টগুলির সাথে সংযুক্ত তৃতীয় পক্ষের অ্যাকাউন্টের নিষেধ) এবং বাগ ফিক্সগুলি।