Valve的在线游戏服务Steam被黑客攻击
3500万人使用的Steam游戏服务已被黑客攻破。
它的所有者和运营商Valve在调查其论坛的安全漏洞时发现了对用户数据库的入侵。
攻击者访问了包含ID和信用卡数据的数据库。
到目前为止,还没有证据表明信用卡被滥用或Steam帐户被滥用。
Valve在11月6日知道这起事件,Steam论坛下线。
该公司起初表示,论坛已脱机进行维护。
但是,Valve老板Gabe Newell于11月10日在论坛的首页上发布了一条消息,显示该站点因被攻击而被关闭。
而Valve对这一事件的调查显示,“入侵超出了Steam论坛的范围”。
最初的调查显示,攻击者可以访问Steam数据库,该数据库包含“用户名,哈希密码和加盐密码,购买的游戏,电子邮件地址,账单地址和加密的信用卡信息”。
Valve没有透露这是否涉及Steam3500万活跃帐户的完整数据库,还只是一部分。
Newell表示,Valve没有证据表明有加密的信用卡信息或游戏玩家的个人信息被泄露。但是,他补充到,“我们仍在调查中”。
他说,现在只是发现一些论坛帐户已被盗用并用于进行攻击。
现在重新打开讨论站点时,将要求所有论坛用户更改密码。
他还建议用户更改其他帐户的密码(如果该密码与Steam论坛所使用的密码相同)。
Newell最后总结:“我真的很抱歉这件事发生了,给您带来的不便深表歉意。”
游戏
Steam是一项游戏服务,使人们可以购买,下载,玩和聊天各种各样的游戏,其中只有部分是由Valve自己制作的。
Steam上目前提供约1,500种游戏,包括Skyrim,LA Noire和Modern Warfare 3以及许多独立和免费游戏。
安全专家Paul Ducklin在安全公司Sophos的博客上发文,就事件后的处理方法提出了建议。
他表示,用户应更改密码,监视信用卡帐单,考虑从Valve的服务器中删除卡号并注册Steam的安全服务。
他还敦促用户让企业采取措施,使黑客更难以渗透其系统。
◆来源:bbc
◆本文版权归原作者所有,如有侵权请联系我们及时删除
最新评论