"প্রবাস 2 এর পথ ডেটা লঙ্ঘনের ঘটনার বিষয়টি নিশ্চিত করে"

সংক্ষিপ্তসার

• নির্বাসিত 2 বিকাশকারী গ্রাইন্ডিং গিয়ার গেমসের পথটি 6 জানুয়ারী, 2025 এর সপ্তাহে একটি ডেটা লঙ্ঘন ঘটেছে বলে নিশ্চিত করেছে, কোনও ব্যবহারকারী কোনও বিকাশকারীর বাষ্প-লিঙ্কযুক্ত অ্যাকাউন্টে অ্যাক্সেস করে।
• লঙ্ঘনকারী প্লেয়ার ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা এবং অন্যান্য সংবেদনশীল তথ্য।

গ্রাইন্ডিং গিয়ার গেমস প্রবাস 2 এর পথে ডেটা লঙ্ঘনকে স্বীকার করেছে, যার ফলে কোনও অননুমোদিত ব্যবহারকারী কোনও বিকাশকারীর প্রশাসনিক অ্যাকাউন্টে অ্যাক্সেস অর্জন করে। এই অ্যাকাউন্টটি বাষ্পের সাথে যুক্ত ছিল, যার ফলে ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা এবং অন্যান্য ব্যক্তিগত বিবরণ সহ প্লেয়ারের ডেটা এক্সপোজার হয়েছিল। প্রতিক্রিয়া হিসাবে, বিকাশকারীরা নির্বাসিত 2 এবং এর পূর্বসূরীর উভয় পথে ভবিষ্যতের ঘটনাগুলি রোধ করতে তাদের প্রশাসনিক অ্যাকাউন্টগুলির সুরক্ষা বাড়ানোর জন্য তাত্ক্ষণিক পদক্ষেপ নিচ্ছেন, যা একটি সাধারণ লগইন সিস্টেম ভাগ করে।

২০২৪ সালের ডিসেম্বরে এর প্রথম অ্যাক্সেস লঞ্চের পর থেকে, প্রবাস 2 এর পাথ একটি শক্তিশালী প্লেয়ার বেস বজায় রেখেছে, ধারাবাহিক আপডেট এবং সক্রিয় বিকাশকারী যোগাযোগের দ্বারা উত্সাহিত। সাম্প্রতিক একটি আপডেট প্লেস্টেশন 5 এ উল্লেখযোগ্যভাবে পারফরম্যান্স উন্নত করেছে এবং বিভিন্ন গেমপ্লে ইস্যুতে সম্বোধন করেছে। পরবর্তী বড় প্যাচটি যেমন পৌঁছেছে, গ্রাইন্ডিং গিয়ার গেমগুলি নতুন সামগ্রী প্রকাশের আগে প্লেয়ারের সুরক্ষা নিশ্চিত করতে ডেটা লঙ্ঘনকে সম্বোধন করার অগ্রাধিকার দিয়েছে।

বিকাশকারীরা নির্বাসিত 2 ফোরামের সরকারী পথটি আপডেট করেছেন, প্রকাশ করেছেন যে তারা 6 জানুয়ারী, 2025 এর সপ্তাহে লঙ্ঘনটি আবিষ্কার করেছিলেন। কোনও বিকাশকারীর অন্তর্ভুক্ত আপোষযুক্ত অ্যাকাউন্টটি গ্রাহক সমর্থন সরঞ্জামগুলিতে অননুমোদিত ব্যবহারকারী অ্যাক্সেস সরবরাহ করেছিল। বিকাশকারীরা দ্রুত অ্যাকাউন্টটি লক করে এবং অন্যান্য সমস্ত অ্যাডমিন অ্যাকাউন্টের জন্য পাসওয়ার্ড পুনরায় সেট প্রয়োগ করে। আরও তদন্তে দেখা গেছে যে পরীক্ষার জন্য ব্যবহৃত একটি পুরানো স্টিম অ্যাকাউন্ট থেকে লঙ্ঘনটি উদ্ভূত হয়েছিল, যা অজান্তেই নির্বাসিত অ্যাকাউন্টের বিকাশকারীদের পথের সাথে যুক্ত।

প্রবাস 2 বিকাশকারী গ্রাইন্ডিং গিয়ার গেমগুলির পথ আপোস করা স্টাফ অ্যাকাউন্টের সাথে জড়িত ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করে

• লঙ্ঘন অ্যাকাউন্টগুলির একটি "উল্লেখযোগ্য সংখ্যা" প্রভাবিত করে, ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোডগুলি আপস করে।

আক্রমণকারী 66 টি অ্যাকাউন্টের জন্য এলোমেলো পাসওয়ার্ড সেট করতে সক্ষম হয়েছিল এবং লগগুলি ট্র্যাকিং পরিবর্তনগুলি মুছতে একটি বাগ কাজে লাগিয়েছে। যদিও এই বাগটি ঠিক করা হয়েছে, এটি আক্রমণকারীকে বিকাশকারী পোর্টালের মাধ্যমে সংবেদনশীল অ্যাকাউন্টের তথ্য দেখার অনুমতি দেয়। গুরুত্বপূর্ণভাবে, গ্রাহক পরিষেবা পোর্টালের মাধ্যমে কোনও পাসওয়ার্ড বা পাসওয়ার্ড হ্যাশগুলি অ্যাক্সেসযোগ্য ছিল না। যাইহোক, আক্রমণকারী স্টিম-লিঙ্কযুক্ত অ্যাকাউন্টগুলিতে অঞ্চল লকগুলি বাইপাস করতে আপোস করা ইমেল ঠিকানাগুলি সম্ভাব্যভাবে ব্যবহার করতে পারে। কিছু আক্রান্ত অ্যাকাউন্টগুলিতে তাদের লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাস দেখা যায়।

ভবিষ্যতের ঝুঁকিগুলি হ্রাস করার জন্য, গিয়ার গেমগুলি গ্রাইন্ডিং তৃতীয় পক্ষের অ্যাকাউন্টগুলিকে স্টাফ অ্যাকাউন্টগুলির সাথে সংযুক্ত করা নিষিদ্ধ করেছে এবং কঠোর আইপি বিধিনিষেধগুলি প্রয়োগ করেছে।

লঙ্ঘনের বিষয়ে সম্প্রদায়ের প্রতিক্রিয়া বৈচিত্র্যময় হয়েছে। কিছু খেলোয়াড় স্বচ্ছতার প্রশংসা করার সময়, অন্যরা নির্বাসিত 2 অ্যাকাউন্টের পথের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণের বাস্তবায়নের পক্ষে পরামর্শ দেয়। গেমের সামগ্রীতে উন্নতির জন্য অনুরোধ এবং গেমের এন্ডগেম অসুবিধায় সামঞ্জস্য করার অনুরোধের পাশাপাশি বর্ধিত সুরক্ষা ব্যবস্থার জন্য সুস্পষ্ট চাহিদা রয়েছে।