"প্রবাস 2 ডেটা লঙ্ঘনের পথ নিশ্চিত হয়েছে"

সংক্ষিপ্তসার

• প্রবাস 2 বিকাশকারী গ্রাইন্ডিং গিয়ার গেমসের পাথ 6 জানুয়ারী, 2025 এর সপ্তাহে ঘটে যাওয়া একটি ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করেছে।
• লঙ্ঘনটি কোনও অননুমোদিত ব্যবহারকারী দ্বারা কোনও বিকাশকারীর অ্যাকাউন্টে অ্যাক্সেস অর্জনের দ্বারা শুরু করা হয়েছিল, যা বাষ্পের সাথে যুক্ত ছিল।
• আপোস করা ডেটাতে প্লেয়ার ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোড অন্তর্ভুক্ত রয়েছে।

গিয়ার গেমগুলি গ্রাইন্ডিং স্বীকার করেছে যে নির্বাসিত 2 এর পথটি তাদের বিকাশকারীদের একজনের অ্যাডমিন অ্যাকাউন্টের সাথে আপস করার পরে ডেটা লঙ্ঘনের শিকার হয়েছে। প্রতিক্রিয়া হিসাবে, বিকাশকারীরা নির্বাসিত 2 এবং এর পূর্বসূরীর উভয় পথে ভবিষ্যতে লঙ্ঘন রোধ করতে তাদের প্রশাসক অ্যাকাউন্টগুলির সুরক্ষা বাড়ানোর পরিকল্পনাগুলি উল্লেখ করেছেন, যা একটি সাধারণ লগইন সিস্টেম ভাগ করে।

২০২৪ সালের ডিসেম্বরে এর প্রথম অ্যাক্সেস প্রবর্তনের পর থেকে, প্রবাস 2 পাথ একটি শক্তিশালী প্লেয়ার বেস উপভোগ করেছে, নিয়মিত আপডেট এবং গিয়ার গেমগুলি গ্রাইন্ডিং থেকে পরিষ্কার যোগাযোগ দ্বারা সমর্থিত। একটি সাম্প্রতিক আপডেট প্লেস্টেশন 5 এ গেমের পারফরম্যান্সকে বাড়িয়েছে, দানব, দক্ষতা এবং ক্ষতির সাথে সমস্যাগুলি সম্বোধন করে। পরবর্তী বড় প্যাচটি দিগন্তে রয়েছে এবং খেলোয়াড়রা নতুন সামগ্রীতে ডুব দেওয়ার আগে বিকাশকারীরা ডেটা লঙ্ঘনের সমস্যাটিকে সম্বোধন করেছেন।

নির্বাসিত 2 ফোরামের সরকারী পথটি বিকাশকারীদের কাছ থেকে একটি নোটিশ দিয়ে আপডেট করা হয়েছিল, 6 জানুয়ারী, 2025 এর সপ্তাহে ডেটা লঙ্ঘন আবিষ্কারের বিষয়টি নিশ্চিত করে। সমঝোতার অ্যাকাউন্টে ওয়েবসাইটটিতে অ্যাডমিন অ্যাক্সেস ছিল, সাধারণত গ্রাহক সহায়তা দল ব্যবহার করে। আবিষ্কারের পরে, বিকাশকারীরা তাত্ক্ষণিকভাবে অ্যাকাউন্টটি সুরক্ষিত করে এবং অন্যান্য সমস্ত অ্যাডমিন অ্যাকাউন্টের জন্য পাসওয়ার্ড পুনরায় সেট প্রয়োগ করে। আরও তদন্তে জানা গেছে যে পরীক্ষার জন্য ব্যবহৃত একটি পুরানো স্টিম অ্যাকাউন্টের মাধ্যমে লঙ্ঘন ঘটেছিল, যা আক্রমণকারীকে নির্বাসিত অ্যাকাউন্টের বিকাশকারীর পথ হাইজ্যাক করার জন্য পর্যাপ্ত তথ্য সরবরাহ করেছিল। যদিও স্টিম অ্যাকাউন্টে নিজেই কোনও ব্যক্তিগত তথ্য নেই, বিকাশকারীর অ্যাকাউন্টে অ্যাক্সেস বিকাশকারী পোর্টালের মাধ্যমে অন্যান্য অ্যাকাউন্টগুলির কারসাজির অনুমতি দেয়।

প্রবাস 2 বিকাশকারী গ্রাইন্ডিং গিয়ার গেমগুলির পথ আপোস করা স্টাফ অ্যাকাউন্টের সাথে জড়িত ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করে

• লঙ্ঘন অ্যাকাউন্টগুলির একটি "উল্লেখযোগ্য সংখ্যা" প্রভাবিত করে, ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোডগুলি আপস করে।

আক্রমণকারী 66 টি অ্যাকাউন্টে এলোমেলো পাসওয়ার্ড সেট করতে সক্ষম হয়েছিল এবং লগগুলি ট্র্যাকিং পরিবর্তনগুলি মুছতে একটি বাগ কাজে লাগিয়েছে। গ্রাইন্ডিং গিয়ার গেমগুলি এই বাগটি ঠিক করেছে, তবে আক্রমণকারী বিকাশকারী পোর্টালের মাধ্যমে অ্যাকাউন্টের তথ্য অ্যাক্সেস করার আগে নয়। পাসওয়ার্ড এবং পাসওয়ার্ড হ্যাশগুলি সরাসরি অ্যাক্সেসযোগ্য ছিল না, আক্রমণকারী অন্যান্য সাইট থেকে আপোস করা পাসওয়ার্ডগুলির তালিকার সাথে তুলনা করে বাষ্প-লিঙ্কযুক্ত অ্যাকাউন্টগুলিতে লকিং অঞ্চলকে বাইপাস করতে সম্ভাব্য ইমেল ঠিকানাগুলি ব্যবহার করতে পারে। লঙ্ঘন আক্রমণকারীকে গিয়ার গেমস কর্মীদের নাকাল দিয়ে লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাস দেখতেও অনুমতি দেয়। ভবিষ্যতের ঝুঁকি হ্রাস করতে, সংস্থাটি কঠোর আইপি বিধিনিষেধগুলি প্রয়োগ করেছে এবং তৃতীয় পক্ষের অ্যাকাউন্টগুলিকে কর্মীদের অ্যাকাউন্টের সাথে সংযুক্ত করা নিষিদ্ধ করেছে।

লঙ্ঘনের বিষয়ে সম্প্রদায়ের প্রতিক্রিয়া বৈচিত্র্যময় হয়েছে। কিছু খেলোয়াড় গিয়ার গেমগুলি নাকাল থেকে স্বচ্ছতার প্রশংসা করেন, আবার অন্যরা নির্বাসিত 2 অ্যাকাউন্টের পাথের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ যুক্ত করার পক্ষে পরামর্শ দেয়। বর্ধিত সুরক্ষা ব্যবস্থাগুলির জন্য প্লেয়ার বেসের একটি উল্লেখযোগ্য অংশ থেকে স্পষ্ট চাহিদা রয়েছে, ইন-গেমের সামগ্রীতে উন্নতির জন্য অনুরোধ এবং নির্বাসিত 2 এর পথে শেষের অসুবিধাগুলির সাথে সামঞ্জস্য করার অনুরোধের পাশাপাশি।