নির্বাসিত 2 বিকাশকারী, গিয়ার গেমগুলি নাকাল, ডেটা লঙ্ঘনকে সম্বোধন করে
গ্রাইন্ডিং গিয়ার গেমস সম্প্রতি নির্বাসিত 2 অ্যাকাউন্টের পথকে প্রভাবিত করে একটি ডেটা লঙ্ঘন প্রকাশ করেছে। লঙ্ঘনটি, 2025 সালের 6 জানুয়ারী সপ্তাহটি আবিষ্কার করেছিল, বাষ্পের সাথে যুক্ত একটি আপোসড বিকাশকারী অ্যাকাউন্ট থেকে উদ্ভূত হয়েছিল। এই অননুমোদিত অ্যাক্সেস গ্রাহক সহায়তা দল দ্বারা ব্যবহৃত সরঞ্জামগুলিতে অপরাধী অ্যাক্সেসকে মঞ্জুর করেছে।
আপোস করা ডেটাগুলিতে উল্লেখযোগ্য সংখ্যক প্লেয়ার অ্যাকাউন্ট অন্তর্ভুক্ত ছিল, ইমেল ঠিকানা, স্টিম আইডি, আইপি ঠিকানা এবং কিছু ক্ষেত্রে, শিপিং ঠিকানা এবং আনলক কোডগুলি প্রকাশ করে। যদিও পাসওয়ার্ড এবং পাসওয়ার্ড হ্যাশগুলি সরাসরি অ্যাক্সেসযোগ্য ছিল না, শংসাপত্রের স্টাফিংয়ের ঝুঁকি একটি উদ্বেগ থেকে যায়। আক্রমণকারী 66 টি অ্যাকাউন্টে পাসওয়ার্ড পরিবর্তন করে এবং প্রাসঙ্গিক লগগুলি মুছতে একটি বাগ কাজে লাগিয়েছিল, যদিও এই বাগটি প্যাচ করা হয়েছে। আক্রান্ত অ্যাকাউন্টগুলির একটি উপসেটের জন্য, আক্রমণকারী লেনদেন এবং ব্যক্তিগত বার্তার ইতিহাস দেখেছিল।
প্রতিক্রিয়া হিসাবে, গ্রাইন্ডিং গিয়ার গেমগুলি তাত্ক্ষণিকভাবে আপোস করা অ্যাকাউন্টটি সুরক্ষিত করে, সমস্ত অ্যাডমিন অ্যাকাউন্টের জন্য বাধ্যতামূলক পাসওয়ার্ড পুনরায় সেটগুলি প্রয়োগ করে এবং সুরক্ষা ব্যবস্থা বাড়িয়ে তোলে। এর মধ্যে রয়েছে তৃতীয় পক্ষের অ্যাকাউন্টগুলির সাথে স্টাফ অ্যাকাউন্টগুলির সাথে সংযোগ স্থাপন করা এবং কঠোর আইপি বিধিনিষেধগুলি বাস্তবায়ন করা।
খেলোয়াড়ের প্রতিক্রিয়াটি বিভিন্নভাবে তৈরি করা হয়েছে, কিছু বিকাশকারীর স্বচ্ছতার প্রশংসা করে, অন্যরা দ্বি-ফ্যাক্টর প্রমাণীকরণ বাস্তবায়নের পক্ষে পরামর্শ দেয়। অনেকে বর্ধিত সুরক্ষা বৈশিষ্ট্য এবং ইন-গেমের সামগ্রী এবং এন্ডগেম অসুবিধায় আরও উন্নতির জন্য আকাঙ্ক্ষা প্রকাশ করে।
