10 雷蛇发生数据泄露 亿游戏玩家个人信息 电竞第一股 波及 (“雷蛇”)

文章编号:44841 最新资讯 2024-12-09 数据泄露

灯大灯亮灯会闪!这是很多游戏发烧友对雷蛇外设的调侃。因为主打电竞,其靓丽的 rgb 炫彩灯效几乎已经成了标配,甚至因此获得了电竞第一股的称号。

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

不过,最近雷蛇却被贴上了数据泄露的标签。

近日,据外媒报道,雷蛇由于错误配置了云服务器,导致大量用户的个人信息被泄露。泄露内容包含了客户的姓名、电话、邮件、送货信息、内部 ID 以及送货地址。安全研究人员表示,这可能导致 10 亿游戏用户的隐私信息被泄露。

更为严重的是,这些泄露的数据不仅向公众开放,还被公共搜索引擎索引。

相关问题已修复,可能会暴露客户的订单信息及寄送信息,但如信用卡号或密码等敏感数据没有暴露,雷蛇也对 IT 安全和系统进行了全面审查。

网友们也很淡定,表示游戏账号内没什么重要的内容,无需担心。

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

这起数据泄露事件最早是一位安全专家 Volodymyr“ Bob” Diachenko 8 月18 日发现的。他发现储存在 ELAsticsearch 云集群的日志块(log chunk)被错误配置为公开访问状态,这就意味着大量用户信息能够通过搜索引擎直接查看。

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

Bob 在发现这件事以后就立刻向雷蛇写了邮件,希望能共同处理这个问题,可是雷蛇方面并没将该风险报告给相关的技术处理人员。在 Bob 与各种不相关员工沟通三周无效后,该集群被公开访问。

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

直到 9 月12 日,雷蛇官方才在 Linkedin 上回复了 Bob,表示他们已经修复了该问题,并且针对系统安全性做了全方位的检查。雷蛇还表示,此次的泄露只包括订单详细信息,客户和运输信息,并没有涉及到信用卡、密码以及其他隐私内容。

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

而此时,距离数据泄露之时,已经过去近一个月。

游戏数据泄露事件频发

此次的雷蛇玩家数据泄露事件,暴露了游戏相关公司对于用户隐私数据管理的不足,而这起数据泄露事件也绝非孤例。

今年 4 月起,匿名论坛 4chan 的用户便开始不定期地曝光任天堂的内部存档数据,曝光的内容涉及任天堂的主机操作系统、艺术设计与游戏源代码等方面。

《超级马里奥》《塞尔达传说》《宝可梦》《星际火狐》《动森》等游戏系列的开发资料都在泄露之列。

当时有分析称:

再往前,去年 10 月,足球游戏《 FIFA 20》玩家资料也曾遭遇泄露,涉及 1600 多名玩家信息。

《 FIFA 20 》是由 EA 制作发行的足球游戏《 FIFA 》系列的续作,英格兰足球运动员 George Hughes在该网站注册账号时发现,自己提交个人信息时页面中显示的是其他玩家的信息,其中包括了生日、电子邮件等私人信息。

被泄露的游戏数据能用来做什么?

那么,这些泄露的游戏数据究竟有什么用呢?

主要影响无非三种:

一是通过购买用户数据,诸如年龄、性别、收入等等。可以帮助购买者通过特定软件打开图表,上方清晰记载着受众群体的细枝末节。

也就是说,通过对玩家信息的收集和分析,可以为游戏开发带来可见的好处。

以《CS:GO》为例,购买者可能会针对每一张地图,统计警匪双方的胜率和获胜方式。谁赢得多?结束战斗的方式是射杀、炸弹还是拖时间?接着再用研究所得来平衡地图,或是制作新的地图。

又比如,《CS:GO》在 2013 年更新了一把名为 M4A1-S 的新武器,结果它的使用占比 5 个月后激增到三分之一,这让官方确信 M4A1-S 过于强力,需要一定程度的削弱,要么就用涨价的方式加以限制。

“电竞第一股”雷蛇发生数据泄露,波及 10 亿游戏玩家个人信息

二是统计用户行为的分类,往往会被用于定向广告。

有玩家表示,由于在 TapTap 预约《英雄联盟手游》时填写了自身手机号码,第二天就收到了手游推广的电话。有玩家甚至称,只要注册过 TapTap 的用户就会开始接到游戏推广的电话。

对此,TapTap 联合创始人回应道,经调查,涉及被骚扰用户为全网各类游戏内容相关爱好者。

在报案准备过程中,TapTap 发现骚扰电话/信息有一些共有特征,比如对手游用户投放精准、对同一号码反复拨打、通话的是机器人、骚扰模式类似(先来电,挂断后马上来短信)、短信中推广的游戏内容集中(多为网游下载页面,且集中在某几款游戏)。

所以,你知道为什么你的手机上总能收到一些莫名其妙的短信了吧。

三是通过钓鱼邮件进行诈骗。

在雷蛇的这次泄露事件中。安全研究人员就提醒用户,犯罪分子可能利用客户记录发起有针对性的网络钓鱼攻击,其中诈骗者会冒充雷蛇或相关公司,用户应随时注意发送到其电话或电子邮件地址的网络钓鱼链接。

所以,从这个角度来说,数据泄露一旦涉及个人信息隐私就无小事。

参考资料:

【1】

【2】

【3】

【4】

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/146d30ea1b411180df35.html
全局中部横幅
全局中部横幅
MD5在线加密 - 站长工具

本工具可以提供32位,16位等MD5加密。

一级探伤焊接H型钢_双腹板H型钢_变截面H型钢_山东通达钢结构有限公司

山东通达钢结构有限公司是一家山东钢结构公司,主要经营一级探伤焊接H型钢,幕墙T型钢龙骨,双腹板H型钢,埋弧焊接H型钢,变截面H型钢,行车梁,等山东幕墙T型钢龙骨,是一家专业的焊接H型钢厂家。公司是长期专注于钢结构加工领域,是济南地区较大的钢结构制作以及钢结构材料经销商。

啤酒代理-苦荞啤酒代理加盟-澜圣威苦荞啤酒-安徽澜圣威酒业有限公司

安徽澜圣威酒业有限公司由国内专业的农业专家和酿酒大师共同带领组建成致力于推广酒业,历经多年研发澜圣威苦荞啤酒,一经面世,备受代理商及消费者认可。浓郁的荞麦香味、丰富细腻的泡沫,强烈的杀口力,饮后令人回味!

正广通物流 物流专线服务商 专业仓储物流配送一体化

正广通总部位于国内的物流公司,国内与国际物流供应商.正广通提倡优质服务理念,致力于为客户提供优质高效的物流货运,仓储配送,第三方电商物流外包等一站式综合供应链物流运输服务.

直饮水设备|直饮水工程|管道直饮水工程|直饮水系统|直饮水方案|工业冷却循环水处理|工业纯水|中水回用|雨水收集及处理|广州高得环保科技股份有限公司

酒店管道直饮水,工厂直饮水设备,校园直饮水系统,小区直饮水工程,办公楼直饮水方案,工业纯水,冷却循环水处理,工业循环冷却水处理,雨水收集,雨水处理,广州高得环保科技是中国领先的水处理整体解决方案和综合专业服务商。提供管道直饮水,直饮水设备,直饮水系统,工业纯水,工业中央空调循环水,工业废水等水处理系统的设计,制造,安装,调试,维护等全方位水处理解决方案!服务热线:020-82573699

单片机俱乐部 - 官方网址-专注于单片机设计

单片机俱乐部:专注于单片机毕业设计及课程设计,其中有实物设计,仿真设计,软件流程,系统框图,设计说明书,答辩PPT,模拟答辩,欢迎咨询

PE保护膜_PET保护膜_PE防静电膜厂家_CPP保护膜-东莞诃尔迪新材料科技有限公司

东莞诃尔迪新材料科技有限公司是一家集科研开发、加工制造、经营销售为一体的专业PE自粘膜、PE复合膜生产企业

瑞芳茶号 — 百年瑞芳|品质传承

武夷瑞芳茶號始创于一八九九年,由制茶名家江泰源先生在武夷山原崇安县码头创办,为清末著名茶坊

玻璃覆膜机_全自动覆膜机_中空玻璃覆膜机-深圳市龙锋泰自动化有限公司

玻璃覆膜机,铝板覆膜机,电热膜覆膜机,全自动覆膜机,中空玻璃覆膜机推荐深圳市龙锋泰自动化有限公司。专注覆膜机12年取得zhuanli40多项,集研发、制造、销售为一体的高新技术企业,可提供玻璃覆膜生产线全套解决方案,欢迎来电咨询。

法律头条在线 - 实时法律资讯,专业解读分析

法律头条在线是一个实时更新法律资讯、提供专业法律解读与分析的权威平台。我们汇集国内外最新的法律动态、政策法规,为用户提供一站式的法律信息服务,帮助他们更好地理解和应对法律问题。通过专业的法律视角和深入的行业洞察,我们致力于成为用户身边可信赖的法律资讯顾问。

米杜官网

米杜是一家集研发、设计、生产各类全屋家居产品于一体的生产企业,公司主营铝材与板材以及玻璃结合类六大系列产品;即橱柜系统、衣柜系统、移门系统、玻璃装饰柜系统、五金系统以及智能灯光系统。自公司成立十多年以来,诚信创新,公司不断发展壮大,目前拥有浙江,北京,佛山三个生产基地,对行业的影响力不断提升。目前产品涵盖橱柜、衣柜、衣帽间、玻璃门板、玻璃柜,五金配件等等。

武汉市凡敦瑜商贸有限公司

武汉市凡敦瑜商贸有限公司产品应用领域包括汽车电瓶,汽车配件,汽车音响。是集科研、设计、生产、检测、销售及服务于一体的现代化科技型企业。公司以全心全意为顾客服务,帮助客户解决难题,也赢得了广大客户的一致好评。公司始终坚持为客户创造价值的理念,坚持自主创新,先后引进的国外先进的机器设备,提高全体员工的素

全局底部横幅