登录 | 地图 欢迎访问【UZ导航】
当前位置:网站首页 > 推荐 > 游戏 > 正文

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

admin 2020-09-26 122 浏览 0 评论

灯大灯亮灯会闪!这是很多游戏发烧友对雷蛇外设的调侃。因为主打电竞,其靓丽的 RGB 炫彩灯效几乎已经成了标配,甚至因此获得了电竞第一股的称号。

不过,最近雷蛇却被贴上了数据泄露的标签。

近日,据外媒报道,雷蛇由于错误配置了云服务器,导致大量用户的个人信息被泄露。泄露内容包含了客户的姓名、电话、邮件、送货信息、内部 ID 以及送货地址。安全研究人员表示,这可能导致 10 亿游戏用户的隐私信息被泄露。

更为严重的是,这些泄露的数据不仅向公众开放,还被公共搜索引擎索引。

事后,雷蛇也发布了紧急道歉声明:

相关问题已修复,可能会暴露客户的订单信息及寄送信息,但如信用卡号或密码等敏感数据没有暴露,雷蛇也对 IT 安全和系统进行了全面审查。

网友们也很淡定,表示游戏账号内没什么重要的内容,无需担心。

数据泄露始末

这起数据泄露事件最早是一位安全专家 Volodymyr“ Bob” Diachenko 8 月18 日发现的。他发现储存在 Elasticsearch 云集群的日志块(log chunk)被错误配置为公开访问状态,这就意味着大量用户信息能够通过搜索引擎直接查看。

Bob 在发现这件事以后就立刻向雷蛇写了邮件,希望能共同处理这个问题,可是雷蛇方面并没将该风险报告给相关的技术处理人员。在 Bob 与各种不相关员工沟通三周无效后,该集群被公开访问。

直到 9 月12 日,雷蛇官方才在 Linkedin 上回复了 Bob,表示他们已经修复了该问题,并且针对系统安全性做了全方位的检查。雷蛇还表示,此次的泄露只包括订单详细信息,客户和运输信息,并没有涉及到信用卡、密码以及其他隐私内容。

而此时,距离数据泄露之时,已经过去近一个月。

1.png

游戏数据泄露事件频发

此次的雷蛇玩家数据泄露事件,暴露了游戏相关公司对于用户隐私数据管理的不足,而这起数据泄露事件也绝非孤例。

今年 4 月起,匿名论坛 4chan 的用户便开始不定期地曝光任天堂的内部存档数据,曝光的内容涉及任天堂的主机操作系统、艺术设计与游戏源代码等方面。

《超级马里奥》《塞尔达传说》《宝可梦》《星际火狐》《动森》等游戏系列的开发资料都在泄露之列。

当时有分析称:

这些数据的泄露让一些可能永远都不为人知的游戏彩蛋与开发秘闻重见天日;至于这些老游戏的 MOD 制作者与模拟器开发者,泄露的源代码应该能为他们的工作提供充分的便利。


但是“大泄露”事件的本质,仍是对数据的窃取与不正当使用。无论是对于任天堂的知识产权和商业利益,还是对于开发者的个人隐私,都将产生或多或少的负面影响。

再往前,去年 10 月,足球游戏《 FIFA 20》玩家资料也曾遭遇泄露,涉及 1600 多名玩家信息。

《 FIFA 20 》是由 EA 制作发行的足球游戏《 FIFA 》系列的续作,英格兰足球运动员 George Hughes在该网站注册账号时发现,自己提交个人信息时页面中显示的是其他玩家的信息,其中包括了生日、电子邮件等私人信息。


被泄露的游戏数据能用来做什么?


那么,这些泄露的游戏数据究竟有什么用呢?

主要影响无非三种:

一是通过购买用户数据,诸如年龄、性别、收入等等。可以帮助购买者通过特定软件打开图表,上方清晰记载着受众群体的细枝末节。

也就是说,通过对玩家信息的收集和分析,可以为游戏开发带来可见的好处。

以《CS:GO》为例,购买者可能会针对每一张地图,统计警匪双方的胜率和获胜方式。谁赢得多?结束战斗的方式是射杀、炸弹还是拖时间?接着再用研究所得来平衡地图,或是制作新的地图。

又比如,《CS:GO》在 2013 年更新了一把名为 M4A1-S 的新武器,结果它的使用占比 5 个月后激增到三分之一,这让官方确信 M4A1-S 过于强力,需要一定程度的削弱,要么就用涨价的方式加以限制。

二是统计用户行为的分类,往往会被用于定向广告。

今年 1 月,国内游戏平台 TapTap 曾收到大量玩家的投诉和反馈,声称个人隐私遭到了泄露,被手游推广商频频以电话、短信骚扰。

有玩家表示,由于在 TapTap 预约《英雄联盟手游》时填写了自身手机号码,第二天就收到了手游推广的电话。有玩家甚至称,只要注册过 TapTap 的用户就会开始接到游戏推广的电话。

对此,TapTap 联合创始人回应道,经调查,涉及被骚扰用户为全网各类游戏内容相关爱好者。

在报案准备过程中,TapTap 发现骚扰电话/信息有一些共有特征,比如对手游用户投放精准、对同一号码反复拨打、通话的是机器人、骚扰模式类似(先来电,挂断后马上来短信)、短信中推广的游戏内容集中(多为网游下载页面,且集中在某几款游戏)。

所以,你知道为什么你的手机上总能收到一些莫名其妙的短信了吧。

三是通过钓鱼邮件进行诈骗。

在雷蛇的这次泄露事件中。安全研究人员就提醒用户,犯罪分子可能利用客户记录发起有针对性的网络钓鱼攻击,其中诈骗者会冒充雷蛇或相关公司,用户应随时注意发送到其电话或电子邮件地址的网络钓鱼链接。

所以,从这个角度来说,数据泄露一旦涉及个人信息隐私就无小事。

雷锋网雷锋网雷锋网

相关推荐

炉石传说奇迹法卡组怎么搭配 奇迹法卡组搭配技巧

炉石传说作为一款非常受欢迎的卡牌策略冒险游戏,炉石一直在卡牌界有着自己的地位,游戏的每次版本更新都会为玩家带来全新的内容,那么在最新版本推出后,奇迹法卡组该怎么搭配呢,小编为玩家带来了详细的介绍。奇迹...

Knight反向大招致敬韦神?第一视角曝光,我们欠他一个道歉

s5赛季对lpl顶尖中单韦神而言注定是他职业生涯无法跨过的一道坎,除了在s赛中止步小组赛中,韦神还出现了反向放q的场景,这一点到现在都还是一个梗,每当职业赛场上有选手反向放技能的时候网友们都会调侃这是...

火炮兰之后再无《剑灵》,油腻腻的师姐发生什么,让玩家如此感叹

《剑灵》一款2013年上线的无锁定ARPG游戏,无论画面和游戏打击感皆是上乘。2014年国服"火炮兰"上线,因为副本的复杂度,团队间的紧密合作,玩家手法的极高要求,火炮兰在极短时间...

FNC群访 欧成:再次对决阿水 我们做得比上次好

S10全球总决赛淘汰赛Day3结束,FNC不敌TES止步八强,赛后接受全球媒体群访。Q:Bwipo,请问是出于什么考虑会选择炼金上单呢?Bwipo:我觉得这是一个有探索性可以拿出来的英雄,而且它的机动...

内战前瞻,谁将带着LPL的希望继续走下去?

前言北京时间10月16日,2020年英雄联盟世界赛淘汰赛阶段将展开第二日的争夺。今天的这场比赛堪称关注度最高的一场比赛,因此这是一场属于LPL的“内战”,由LPL二号种子JDG对阵三号种子SN。相信经...

《生化危机》系列,游戏与影视融合的背后,游戏何尝不是一种文化

日本电视游戏制作公司卡普空株式会社于1996年推出了一款丧尸类恐怖生存游戏——《生化危机》,掀起了恐怖生存类游戏的热潮。《生化危机》系列游戏作品也从此成为了丧尸类恐怖生存游戏中最具代表性与影响力的游戏...

《我的世界》和苦力怕共舞 老玩家才敢尝试的4种迷惑行为

《我的世界》虽然是一款自由度十分高的游戏,但是在生存模式中总会有冒险家们喜欢搞出一些奇奇怪怪的事情,例如没事去招惹一下猪人,铁傀儡,或者跟恶魂来一场乒乓球比赛之类的,今天就让我们看看资深冒险家们在游戏...

《动森》发售已半年,这款游戏凉了吗?

"《动森》限定主机被一机难求,被炒至四千多元。""朋友圈铺天盖地全是大头菜的交易信息。""今天我又设计出了一套好看的衣服。"今年,即便是不怎...

《对马之魂》全竹场位置
  • 《对马之魂》全竹场位置
  • 《对马之魂》全竹场位置
  • 《对马之魂》全竹场位置
  • 《对马之魂》全竹场位置
亚马逊将停止开发及运营旗下《Crucible》

早在今年4月份的时候我们就报导过,亚马逊要进军游戏行业的消息。亚马逊的第一批自研游戏有两款,分别是游戏背景是设在平行时空下奇幻17世纪美国的MMO游戏《NewWorld》,以及6V6的第三人款射击、...

9月新游汇总报告:超25%游戏因优化引发玩家不满

一款游戏产品的质量如何,终究是要经过玩家的体验反馈,才能得出最终结论。在竞争激烈的游戏市场中,每一天都会有大量的游戏产品测试或上线。而游戏日报对这一领域保持着持续的关注,9月份共监控新游近50款,以下...

拳头唯一欠下的冠军!8小时BO3,当年WE的遭遇令人愤怒

现在英雄联盟比赛的规则制定越来越完善,要说什么窥屏、作弊什么的基本不可能,而掉线也会采取比较公平的暂停或者时空裂缝,尽量将突发情况对比赛的影响降到最小。但是在S2时期,中国出征S2比赛的两支战队,却将...

JDG vs DWG|次战必定全力以赴,JDG渴望证明自己

前言北京时间10月9日,小组赛B组的比赛将展开激烈的角逐,而今天比赛最大的看点,当属JDG对阵DWG的比赛了。原本以为两队的首战会是势均力敌的一场比赛,但却因为JDG前期决策上的疏忽,让比赛过早地失去...

被记者提问JKL和UZI的区别,Karsa用65字进行概括

英雄联盟S10全球总决赛快讯,如果问LPL赛区里面哪一个打野选手实力最强,不同的召唤师可能会给出不同的答案,比如有人会认为以前的厂长最强,有人会认为以前的Ning最强,有人会认为以前的Tian最强,有...

DNF:韩服养猪副本启示之夜上线,可兑换史诗罐子附魔宝珠

玩家期待许久的韩服体验服终于更新了养猪副本【启示之夜】,但是目前看来这一个副本完全就是策划用来拖进度的内容,从副本和奖励来说,都是玩家觉得策划没有诚意的关键。启示之夜早期策划说将要上线一个专属的养猪副...

取消回复欢迎 发表评论:

×
×