搜索

[10918] 2017-01-12_全球第三方反作弊游戏平台ESEA数据泄漏最新进展

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-01-12_全球第三方反作弊游戏平台ESEA数据泄漏最新进展 全 球 第 三 方 反 作 弊 游 戏 平 台 E S E A 数 据 泄 漏 最 新 进 展 F i r e F r a n k   F r e e B u f   2 0 1 7 - 0 1 - 1 2 全 球 第 三 方 反 作 弊 游 戏 平 台 全 球 第 三 方 反 作 弊 游 戏 平 台 E S E A 遭 到 敲 诈 勒 索 攻 击 ， 其 泄 漏 的 信 息 于 上 周 末 在 网 络 上 出 现 。 遭 到 敲 诈 勒 索 攻 击 ， 其 泄 漏 的 信 息 于 上 周 末 在 网 络 上 出 现 。 事 件 起 因 事 件 起 因 网 络 上 传 播 的 数 据 属 于 拥 有 一 百 五 十 万 成 员 的 电 子 游 戏 社 区 E S E A （ t h e   E - S p o r t s   E n t e r t a i n m e n t   A s s o c i a t o n   L e a g u e   电 子 体 育 月 协 会 联 盟 ） 。 上 周 六 ， 网 站 L e a c k e d S o u r c e 对 此 进 行 了 相 关 报 道 ， 据 该 网 站 称 ， E S E A 的 一 个 资 源 库 遭 到 攻 击 ， 里 面 包 含 了 E S E A 网 站 1 , 5 0 3 , 7 0 7 个 用 户 的 信 息 。 E S E A 周 六 在 T i t t e r 中 表 示 ， E S E A 预 测 到 此 类 事 件 会 发 生 ， 但 是 泄 漏 的 数 据 还 没 有 被 证 明 属 于 E S E A 。 E S E A 于 2 0 1 6 年 1 2 月 3 0 日 通 知 用 户 可 能 会 出 现 数 据 或 存 储 标 准 被 泄 漏 的 情 况 。 他 们 已 经 加 强 安 全 保 护 措 施 ， 争 取 早 日 让 网 站 上 线 ， 并 表 示 可 能 的 用 户 数 据 泄 漏 和 当 前 的 服 务 中 断 没 有 关 系 。 T i t t e r 原 文 ： h t t p : / / w w w . t w i t l o n g e r . c o m / s h o w / n _ 1 s p g t 4 i 1 2 月 3 1 日 的 博 客 中 ， E S E A 的 联 合 创 始 人 C r a i g   L e v i n e 表 示 ， E S E A 于 1 2 月 2 7 日 发 现 安 全 漏 洞 。 L e v i n e 当 时 无 法 确 认 ， 但 表 示 用 户 的 数 据 ， 包 括 用 户 名 、 电 子 邮 件 、 私 人 消 息 、 I P 地 址 、 电 话 号 码 、 发 布 的 论 坛 帖 子 、 散 列 密 码 、 密 码 问 题 答 案 等 可 能 已 经 遭 到 了 泄 漏 。 E S E A   1 2 月 3 1 日 博 客 原 文 ： h t t p s : / / p l a y . e s e a . n e t / i n d e x . p h p ? s = n e w s & d = c o m m e n t s & i d = 1 4 9 3 2 L e v i n e 还 表 示 只 有 设 置 了 接 收 S M S 消 息 的 用 户 的 电 话 号 码 可 能 已 经 被 窃 取 。 他 补 充 说 ， 账 户 密 码 已 经 使 用 密 码 散 列 函 数 b c r y p t 加 密 ， 并 且 公 司 不 储 存 任 何 支 付 信 息 ， 所 以 用 户 的 信 用 卡 数 据 不 会 被 泄 漏 。 遭 受 黑 客 攻 击 后 ， 社 区 要 求 用 户 重 置 密 码 、 进 行 多 因 素 身 份 验 证 并 针 对 所 有 账 户 进 行 安 全 问 题 重 置 。 E S E A 表 示 他 们 正 在 调 查 此 事 ， 在 1 2 月 底 搞 清 楚 哪 些 用 户 、 什 么 数 据 遭 盗 了 攻 击 。 1 5 0 万 用 户 数 据 泄 漏 相 对 上 月 雅 虎 十 亿 用 户 数 据 被 盗 来 说 并 不 重 要 ， 但 是 这 一 消 息 还 是 引 起 了 广 大 E S E A 粉 的 关 注 。 E S E A 的 服 务 重 心 就 是 反 作 弊 、 反 欺 诈 ， 大 多 数 支 持 它 的 活 跃 用 户 都 是 第 一 人 称 射 击 游 戏 C o u n t e r - S t r i k e 的 玩 家 。 有 消 息 表 示 ， 黑 客 也 是 E S E A 的 使 用 者 — — 被 成 为 L e a g u e   C h a m p i o n ！ 事 实 上 ， 这 并 不 是 E S E A 第 一 次 遇 到 安 全 问 题 。 2 0 1 3 年 1 1 月 ， 检 察 官 称 该 社 区 出 现 用 户 设 备 受 到 恶 意 软 件 感 染 挖 掘 比 特 币 的 问 题 。 来 自 1 4 0 0 0 台 设 备 的 3 5 0 0 个 比 特 币 被 盗 。 E S E A 否 定 了 这 次 指 控 ， 但 同 意 向 该 州 支 付 3 2 5 0 0 0 美 元 的 罚 款 。 最 新 动 态 最 新 动 态 E S E A 发 言 人 周 一 表 示 ， 信 息 泄 漏 正 是 敲 诈 勒 索 攻 击 的 一 部 分 。 攻 击 者 联 系 了 E S E A ， 并 告 知 如 果 他 们 不 支 付 1 0 万 美 元 的 赎 金 ， 数 据 就 会 被 出 售 货 公 开 。 E S E A 在 周 一 晚 间 还 发 布 了 一 片 长 博 客 ， 分 析 过 去 两 星 期 的 攻 击 勒 索 过 程 。 据 博 客 所 说 ， E S E A 拒 绝 支 付 攻 击 者 赎 金 ， 并 在 发 现 数 据 泄 漏 后 马 上 和 当 局 联 系 ， 在 接 下 来 的 几 天 中 确 定 了 导 致 攻 击 的 漏 洞 并 修 补 了 这 个 漏 洞 。 E S E A 称 ， 在 其 系 统 中 ， 攻 击 者 设 法 访 问 游 戏 服 务 器 并 对 一 些 用 户 的 “ K a r m a ” 进 行 了 编 辑 。 E S E A 的 K a r m a 系 统 允 许 根 据 用 户 在 游 戏 中 的 经 验 对 他 们 进 行 排 名 。 攻 击 者 还 设 法 收 集 了 非 用 户 数 据 ， 包 括 C o u n t e r - S t r i k e 的 游 戏 服 务 插 件 ： G l o b a l   O f f e n s i v e 。 E S E A 称 非 用 户 数 据 被 盗 和 用 户 数 据 被 盗 无
关 。 E S E A 在 2 0 1 7 年 伊 始 正 在 加 强 其 安 全 性 ， 并 继 续 调 查 攻 击 和 勒 索 事 件 。 F r e e b u f 会 持 续 为 您 更 新 后 序 进 展 。 * 参 考 原 文 ： t h r e a t p o s t ， F B 小 编 F i r e F r a n k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理