প্রবাস 2 এর পথ ডেটা লঙ্ঘন নিশ্চিত করে

সংক্ষিপ্তসার

• গ্রাইন্ডিং গিয়ার গেমস, প্রবাস 2 এর পথের বিকাশকারী, 2025 সালের 6 জানুয়ারী সপ্তাহে একটি ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করেছে।
• বাষ্পের সাথে যুক্ত একটি আপোস করা বিকাশকারী অ্যাকাউন্ট থেকে লঙ্ঘনটি ছড়িয়ে পড়ে।
• আপোসযুক্ত ডেটা অন্তর্ভুক্ত প্লেয়ারের ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা এবং অন্যান্য তথ্য অন্তর্ভুক্ত।

গ্রাইন্ডিং গিয়ার গেমস একটি আপোসড বিকাশকারী অ্যাডমিন অ্যাকাউন্টের ফলে নির্বাসিত 2 এর পথকে প্রভাবিত করে এমন একটি ডেটা লঙ্ঘনকে স্বীকার করেছে। বিকাশকারীরা অ্যাডমিন অ্যাকাউন্ট সুরক্ষা বাড়ানোর পদক্ষেপের রূপরেখা তৈরি করেছেন, নির্বাসিত 2 এবং এর পূর্বসূরীর (যা একক অ্যাকাউন্ট লগইন ভাগ করে) উভয় পথ জুড়ে ভবিষ্যতের লঙ্ঘনগুলি প্রতিরোধ করে।

2024 সালের ডিসেম্বরের প্রাথমিক অ্যাক্সেস লঞ্চের পর থেকে, পাথ অফ এক্সাইল 2 একটি শক্তিশালী প্লেয়ার বেস বজায় রেখেছে, ধারাবাহিক আপডেট এবং বিকাশকারী যোগাযোগ দ্বারা চালিত। সাম্প্রতিক আপডেটগুলি প্লেস্টেশন 5 পারফরম্যান্সের উন্নতি করেছে এবং দানব, দক্ষতা এবং ক্ষতির উপর প্রভাব ফেলতে বিভিন্ন বিষয়কে সম্বোধন করেছে। এই ডেটা লঙ্ঘনকে সম্বোধন করা সক্রিয়ভাবে নির্বাসিত 2 এর পরবর্তী মেজর প্যাচের পথ প্রকাশের আগে।

গ্রাইন্ডিং গিয়ার গেমসের প্রবাস 2 ফোরামের সরকারী পথটি ডেটা লঙ্ঘনের ঘোষণা দিয়েছে 6 জানুয়ারী, 2025 এর সপ্তাহে আবিষ্কার করেছে। একজন বিকাশকারীর ওয়েবসাইট অ্যাডমিন অ্যাকাউন্টটি আপস করা হয়েছিল, গ্রাহক সহায়তা দল সাধারণত ব্যবহৃত সরঞ্জামগুলিতে অ্যাক্সেস প্রদান করে। অ্যাকাউন্টটি তাত্ক্ষণিকভাবে লক করা হয়েছিল এবং অন্যান্য সমস্ত অ্যাডমিন অ্যাকাউন্টগুলি তাদের পাসওয়ার্ডগুলি পুনরায় সেট করতে বাধ্য হয়েছিল। তদন্তে প্রকাশিত হয়েছে যে আপোস করা অ্যাকাউন্টটি একটি পুরানো, পরীক্ষার কেবলমাত্র বাষ্প অ্যাকাউন্টের সাথে যুক্ত ছিল, আক্রমণকারীকে অ্যাক্সেস অর্জনের জন্য পর্যাপ্ত তথ্য সরবরাহ করে। যদিও এই বাষ্প অ্যাকাউন্টে ব্যক্তিগত বা ক্রয়ের তথ্যের অভাব রয়েছে, বিকাশকারীর নির্বাসিত অ্যাকাউন্টের পথে অ্যাক্সেস আক্রমণকারীকে বিকাশকারী পোর্টালের মাধ্যমে অন্যান্য অ্যাকাউন্টগুলি পরিচালনা করতে দেয়।

প্রবাস 2 বিকাশকারী গ্রাইন্ডিং গিয়ার গেমগুলির পথ আপোস করা স্টাফ অ্যাকাউন্টের সাথে জড়িত ডেটা লঙ্ঘনের বিষয়টি নিশ্চিত করে

• ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোড সহ আপোস করা ডেটা সহ অ্যাকাউন্টগুলির একটি "উল্লেখযোগ্য সংখ্যা" প্রভাবিত হয়েছিল।

আক্রমণকারী এলোমেলোভাবে 66 টি অ্যাকাউন্টে পাসওয়ার্ড পরিবর্তন করেছে, এই পরিবর্তনগুলি ট্র্যাক করে লগগুলি মুছতে একটি বাগ ব্যবহার করে। গিয়ার গেমগুলি গ্রাইন্ডিং এই বাগটি নিশ্চিত করেছে, কেবলমাত্র লগ মুছে ফেলার উপর প্রভাব ফেলছে, এটি ঠিক করা হয়েছে। লঙ্ঘন আক্রমণকারীকে বিকাশকারী পোর্টালে উল্লেখযোগ্য সংখ্যক অ্যাকাউন্টের জন্য অ্যাকাউন্টের তথ্য দেখার অনুমতি দেয়, ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা, শিপিং ঠিকানা এবং আনলক কোডগুলি প্রকাশ করে।

যখন পাসওয়ার্ড এবং পাসওয়ার্ড হ্যাশগুলি গ্রাহক পরিষেবা পোর্টালের মাধ্যমে অ্যাক্সেসযোগ্য ছিল, গ্রাইন্ডিং গিয়ার গেমস আক্রমণকারীকে অন্যান্য ওয়েবসাইট থেকে আপোস করা পাসওয়ার্ড তালিকাগুলির সাথে আপোস করা পাসওয়ার্ড তালিকার সাথে ইমেজ-রেফারেন্সিং ইমেল ঠিকানাগুলি প্রবাস 2 অ্যাকাউন্টের বাষ্প-লিঙ্কযুক্ত পথের জন্য লকিং করে। কিছু অ্যাকাউন্টের জন্য, আক্রমণকারী গ্রাইন্ডিং গিয়ার গেমস কর্মীদের সাথে লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাস অ্যাক্সেস করেছে। ভবিষ্যতের লঙ্ঘন রোধ করতে, স্টাফ অ্যাকাউন্টগুলির সাথে সংযোগ স্থাপন তৃতীয় পক্ষের অ্যাকাউন্ট নিষিদ্ধ, এবং উল্লেখযোগ্যভাবে কঠোর আইপি বিধিনিষেধগুলি এখন স্থানে রয়েছে।

লঙ্ঘনের প্রতি সম্প্রদায়ের প্রতিক্রিয়া মিশ্রিত হয়, কিছু খেলোয়াড় বিকাশকারীদের স্বচ্ছতার প্রশংসা করে, অন্যরা দ্বি-গুণক প্রমাণীকরণের পক্ষে পরামর্শ দেয়। প্লেয়ার বেসের একটি উল্লেখযোগ্য বিভাগ উন্নত সুরক্ষা, গেমের সামগ্রী উন্নত এবং নির্বাসিত 2 এর শেষের অসুবিধার পথে সামঞ্জস্য করতে চায়।