নির্বাসিত বিকাশকারী, গ্রাইন্ডিং গিয়ার গেমস, প্রশাসকের সুবিধাগুলি সহ একটি আপোসযুক্ত টেস্ট স্টিম অ্যাকাউন্ট থেকে উদ্ভূত একটি উল্লেখযোগ্য ডেটা লঙ্ঘনের জন্য আন্তরিক ক্ষমা চেয়েছে। এই নিবন্ধটি সমস্যাগুলি সমাধান করার জন্য ইভেন্টগুলি এবং পদক্ষেপগুলি বিশদ বিবরণ দেয়।
66 টিরও বেশি অ্যাকাউন্ট আপোস করেছে
প্রতিশ্রুতি বর্ধিত সুরক্ষা ব্যবস্থা
গ্রাইন্ডিং গিয়ার গেমসের অফিসিয়াল ফোরাম পোস্ট, "ডেটা লঙ্ঘন বিজ্ঞপ্তি" প্রকাশ করেছে যে একজন হ্যাকার প্রশাসনিক অ্যাক্সেসের সাথে একটি স্টিম অ্যাকাউন্টে আপস করেছেন প্রবাসের পাথ (পিওই)। এটি আক্রমণকারীকে অভ্যন্তরীণ গ্রাহক সমর্থন সরঞ্জামগুলি ব্যবহার করে 66 পিওই 1 এবং পো 2 অ্যাকাউন্টে পাসওয়ার্ডগুলি পুনরায় সেট করার অনুমতি দেয়। আপোষযুক্ত অ্যাডমিন অ্যাকাউন্ট, পরীক্ষার জন্য অনেক আগে তৈরি, লিঙ্কযুক্ত ক্রয়, ফোন নম্বর বা ঠিকানাগুলির অভাব রয়েছে, এটি দুর্বল করে তোলে। আক্রমণকারী সফলভাবে অ্যাকাউন্টের মালিককে বাষ্প সমর্থন করার জন্য নকল করে, ইমেল ঠিকানা এবং অ্যাকাউন্টের নামের মতো ন্যূনতম তথ্য সরবরাহ করে, তাদের অবস্থানটি মুখোশ দেওয়ার জন্য একটি ভিপিএন দ্বারা সহায়তা করে।
হ্যাকার চতুরতার সাথে পাসওয়ার্ড পরিবর্তন বিজ্ঞপ্তিগুলি মুছে ফেলেছে, অ্যাকাউন্টের মালিকদের কাছ থেকে তাদের ক্রিয়াগুলি গোপন করে। ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা, আনলক কোড, লেনদেনের ইতিহাস এবং ব্যক্তিগত বার্তা সহ সংবেদনশীল ডেটাতে অ্যাক্সেস অর্জন করা হয়েছিল। এই আপোষযুক্ত তথ্যগুলি ক্ষতিগ্রস্থ ব্যবহারকারীদের অন্যান্য অনলাইন অ্যাকাউন্টগুলির জন্য একটি গুরুত্বপূর্ণ ঝুঁকি তৈরি করে।
গিয়ার গেমস গ্রাইন্ডিং বলেছে, "আমরা ভবিষ্যতের ঘটনাগুলি প্রতিরোধের জন্য অ্যাডমিন অ্যাকাউন্টগুলির জন্য বর্ধিত সুরক্ষা ব্যবস্থাগুলি বাস্তবায়ন করেছি। তৃতীয় পক্ষের অ্যাকাউন্টের সাথে কর্মীদের অ্যাকাউন্টগুলির সাথে সংযুক্ত হওয়া নিষিদ্ধ, এবং উল্লেখযোগ্যভাবে কঠোর আইপি বিধিনিষেধগুলি এখন রয়েছে। আমরা এই সুরক্ষা ল্যাপসকে ইতিমধ্যে গভীরভাবে অনুশোচনা করছি। প্রয়োজনীয় অ্যাডমিন ওয়েবসাইটের সুরক্ষা ব্যবস্থাগুলি ইতিমধ্যে স্থান গ্রহণ করা উচিত ছিল, এবং আমাদের একই পদক্ষেপগুলি রোধ করার জন্য প্রতিশ্রুতিবদ্ধ হওয়া উচিত ছিল।"
এই ঘোষণার সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়েছে, কেউ কেউ বিকাশকারীদের স্বচ্ছতার প্রশংসা করে, অন্যরা দ্বি-ফ্যাক্টর প্রমাণীকরণের (2 এফএ) তাত্ক্ষণিক বাস্তবায়নের পক্ষে পরামর্শ দেয়। যদিও 2 এফএ বাস্তবায়নের সময়রেখাটি অস্পষ্ট থেকে যায়, খেলোয়াড়দের তাদের পাসওয়ার্ড পরিবর্তন করতে এবং তাদের অ্যাকাউন্ট সুরক্ষা সম্পর্কে সজাগ থাকার জন্য অনুরোধ করা হয়।
