<mark id="oztn4"></mark>
0
燈大燈亮燈會閃！這是很多游戲發燒友對雷蛇外設的調侃。因為主打電競，其靚麗的 RGB 炫彩燈效幾乎已經成了標配，甚至因此獲得了電競第一股的稱號。
不過，最近雷蛇卻被貼上了數據泄露的標簽。
近日，據外媒報道，雷蛇由于錯誤配置了云服務器，導致大量用戶的個人信息被泄露。泄露內容包含了客戶的姓名、電話、郵件、送貨信息、內部 ID 以及送貨地址。安全研究人員表示，這可能導致 10 億游戲用戶的隱私信息被泄露。
更為嚴重的是，這些泄露的數據不僅向公眾開放，還被公共搜索引擎索引。
事后，雷蛇也發布了緊急道歉聲明：
相關問題已修復，可能會暴露客戶的訂單信息及寄送信息，但如信用卡號或密碼等敏感數據沒有暴露，雷蛇也對 IT 安全和系統進行了全面審查。
網友們也很淡定，表示游戲賬號內沒什么重要的內容，無需擔心。
數據泄露始末
這起數據泄露事件最早是一位安全專家 Volodymyr“ Bob” Diachenko 8 月18 日發現的。他發現儲存在 Elasticsearch 云集群的日志塊（log chunk）被錯誤配置為公開訪問狀態，這就意味著大量用戶信息能夠通過搜索引擎直接查看。
Bob 在發現這件事以后就立刻向雷蛇寫了郵件，希望能共同處理這個問題，可是雷蛇方面并沒將該風險報告給相關的技術處理人員。在 Bob 與各種不相關員工溝通三周無效后，該集群被公開訪問。
直到 9 月12 日，雷蛇官方才在 Linkedin 上回復了 Bob，表示他們已經修復了該問題，并且針對系統安全性做了全方位的檢查。雷蛇還表示，此次的泄露只包括訂單詳細信息，客戶和運輸信息，并沒有涉及到信用卡、密碼以及其他隱私內容。
而此時，距離數據泄露之時，已經過去近一個月。
此次的雷蛇玩家數據泄露事件，暴露了游戲相關公司對于用戶隱私數據管理的不足，而這起數據泄露事件也絕非孤例。
今年 4 月起，匿名論壇 4chan 的用戶便開始不定期地曝光任天堂的內部存檔數據，曝光的內容涉及任天堂的主機操作系統、藝術設計與游戲源代碼等方面。
《超級馬里奧》《塞爾達傳說》《寶可夢》《星際火狐》《動森》等游戲系列的開發資料都在泄露之列。
當時有分析稱：
這些數據的泄露讓一些可能永遠都不為人知的游戲彩蛋與開發秘聞重見天日；至于這些老游戲的 MOD 制作者與模擬器開發者，泄露的源代碼應該能為他們的工作提供充分的便利。
但是“大泄露”事件的本質，仍是對數據的竊取與不正當使用。無論是對于任天堂的知識產權和商業利益，還是對于開發者的個人隱私，都將產生或多或少的負面影響。
再往前，去年 10 月，足球游戲《 FIFA 20》玩家資料也曾遭遇泄露，涉及 1600 多名玩家信息。
《 FIFA 20 》是由 EA 制作發行的足球游戲《 FIFA 》系列的續作，英格蘭足球運動員 George Hughes在該網站注冊賬號時發現，自己提交個人信息時頁面中顯示的是其他玩家的信息，其中包括了生日、電子郵件等私人信息。
那么，這些泄露的游戲數據究竟有什么用呢？
主要影響無非三種：
一是通過購買用戶數據，諸如年齡、性別、收入等等。可以幫助購買者通過特定軟件打開圖表，上方清晰記載著受眾群體的細枝末節。
也就是說，通過對玩家信息的收集和分析，可以為游戲開發帶來可見的好處。
以《CS：GO》為例，購買者可能會針對每一張地圖，統計警匪雙方的勝率和獲勝方式。誰贏得多？結束戰斗的方式是射殺、炸彈還是拖時間？接著再用研究所得來平衡地圖，或是制作新的地圖。
又比如，《CS：GO》在 2013 年更新了一把名為 M4A1-S 的新武器，結果它的使用占比 5 個月后激增到三分之一，這讓官方確信 M4A1-S 過于強力，需要一定程度的削弱，要么就用漲價的方式加以限制。
二是統計用戶行為的分類，往往會被用于定向廣告。
今年 1 月，國內游戲平臺 TapTap 曾收到大量玩家的投訴和反饋，聲稱個人隱私遭到了泄露，被手游推廣商頻頻以電話、短信騷擾。
有玩家表示，由于在 TapTap 預約《英雄聯盟手游》時填寫了自身手機號碼，第二天就收到了手游推廣的電話。有玩家甚至稱，只要注冊過 TapTap 的用戶就會開始接到游戲推廣的電話。
對此，TapTap 聯合創始人回應道，經調查，涉及被騷擾用戶為全網各類游戲內容相關愛好者。
在報案準備過程中，TapTap 發現騷擾電話/信息有一些共有特征，比如對手游用戶投放精準、對同一號碼反復撥打、通話的是機器人、騷擾模式類似（先來電，掛斷后馬上來短信）、短信中推廣的游戲內容集中（多為網游下載頁面，且集中在某幾款游戲)。
所以，你知道為什么你的手機上總能收到一些莫名其妙的短信了吧。
三是通過釣魚郵件進行詐騙。
在雷蛇的這次泄露事件中。安全研究人員就提醒用戶，犯罪分子可能利用客戶記錄發起有針對性的網絡釣魚攻擊，其中詐騙者會冒充雷蛇或相關公司，用戶應隨時注意發送到其電話或電子郵件地址的網絡釣魚鏈接。
所以，從這個角度來說，數據泄露一旦涉及個人信息隱私就無小事。
雷鋒網雷鋒網雷鋒網
參考資料：
【1】https://www.linkedin.com/pulse/thousands-razer-customers-order-shipping-details-web-diachenko
【3】https://www.slashgear.com/razer-data-breach-indexed-by-search-engines-14637967/
【4】https://www.huxiu.com/article/307039.html
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
