10 雷蛇发生数据泄露 亿游戏玩家个人信息 电竞第一股 波及 (“雷蛇”)
灯大灯亮灯会闪！这是很多游戏发烧友对雷蛇外设的调侃。因为主打电竞，其靓丽的 RGB 炫彩灯效几乎已经成了标配，甚至因此获得了电竞第一股的称号。
不过，最近雷蛇却被贴上了数据泄露的标签。
近日，据外媒报道，雷蛇由于错误配置了云服务器，导致大量用户的个人信息被泄露。泄露内容包含了客户的姓名、电话、邮件、送货信息、内部 ID 以及送货地址。安全研究人员表示，这可能导致 10 亿游戏用户的隐私信息被泄露。
更为严重的是，这些泄露的数据不仅向公众开放，还被公共搜索引擎索引。
相关问题已修复，可能会暴露客户的订单信息及寄送信息，但如信用卡号或密码等敏感数据没有暴露，雷蛇也对 IT 安全和系统进行了全面审查。
网友们也很淡定，表示游戏账号内没什么重要的内容，无需担心。
这起数据泄露事件最早是一位安全专家 Volodymyr“ Bob” Diachenko 8 月18 日发现的。他发现储存在 Elasticsearch 云集群的日志块（log chunk）被错误配置为公开访问状态，这就意味着大量用户信息能够通过搜索引擎直接查看。
Bob 在发现这件事以后就立刻向雷蛇写了邮件，希望能共同处理这个问题，可是雷蛇方面并没将该风险报告给相关的技术处理人员。在 Bob 与各种不相关员工沟通三周无效后，该集群被公开访问。
直到 9 月12 日，雷蛇官方才在 Linkedin 上回复了 Bob，表示他们已经修复了该问题，并且针对系统安全性做了全方位的检查。雷蛇还表示，此次的泄露只包括订单详细信息，客户和运输信息，并没有涉及到信用卡、密码以及其他隐私内容。
而此时，距离数据泄露之时，已经过去近一个月。
游戏数据泄露事件频发
此次的雷蛇玩家数据泄露事件，暴露了游戏相关公司对于用户隐私数据管理的不足，而这起数据泄露事件也绝非孤例。
今年 4 月起，匿名论坛 4chan 的用户便开始不定期地曝光任天堂的内部存档数据，曝光的内容涉及任天堂的主机操作系统、艺术设计与游戏源代码等方面。
《超级马里奥》《塞尔达传说》《宝可梦》《星际火狐》《动森》等游戏系列的开发资料都在泄露之列。
当时有分析称：
再往前，去年 10 月，足球游戏《 FIFA 20》玩家资料也曾遭遇泄露，涉及 1600 多名玩家信息。
《 FIFA 20 》是由 EA 制作发行的足球游戏《 FIFA 》系列的续作，英格兰足球运动员 George Hughes在该网站注册账号时发现，自己提交个人信息时页面中显示的是其他玩家的信息，其中包括了生日、电子邮件等私人信息。
被泄露的游戏数据能用来做什么？
那么，这些泄露的游戏数据究竟有什么用呢？
主要影响无非三种：
一是通过购买用户数据，诸如年龄、性别、收入等等。可以帮助购买者通过特定软件打开图表，上方清晰记载着受众群体的细枝末节。
也就是说，通过对玩家信息的收集和分析，可以为游戏开发带来可见的好处。
以《CS：GO》为例，购买者可能会针对每一张地图，统计警匪双方的胜率和获胜方式。谁赢得多？结束战斗的方式是射杀、炸弹还是拖时间？接着再用研究所得来平衡地图，或是制作新的地图。
又比如，《CS：GO》在 2013 年更新了一把名为 M4A1-S 的新武器，结果它的使用占比 5 个月后激增到三分之一，这让官方确信 M4A1-S 过于强力，需要一定程度的削弱，要么就用涨价的方式加以限制。
二是统计用户行为的分类，往往会被用于定向广告。
有玩家表示，由于在 TapTap 预约《英雄联盟手游》时填写了自身手机号码，第二天就收到了手游推广的电话。有玩家甚至称，只要注册过 TapTap 的用户就会开始接到游戏推广的电话。
对此，TapTap 联合创始人回应道，经调查，涉及被骚扰用户为全网各类游戏内容相关爱好者。
在报案准备过程中，TapTap 发现骚扰电话/信息有一些共有特征，比如对手游用户投放精准、对同一号码反复拨打、通话的是机器人、骚扰模式类似（先来电，挂断后马上来短信）、短信中推广的游戏内容集中（多为网游下载页面，且集中在某几款游戏)。
所以，你知道为什么你的手机上总能收到一些莫名其妙的短信了吧。
三是通过钓鱼邮件进行诈骗。
在雷蛇的这次泄露事件中。安全研究人员就提醒用户，犯罪分子可能利用客户记录发起有针对性的网络钓鱼攻击，其中诈骗者会冒充雷蛇或相关公司，用户应随时注意发送到其电话或电子邮件地址的网络钓鱼链接。
所以，从这个角度来说，数据泄露一旦涉及个人信息隐私就无小事。
参考资料：
【1】
【2】
【3】
【4】
原创文章，未经授权禁止转载。详情见 转载须知 。
百度开发者中心是一个面向开发者的知识分享平台，专注于为开发者打造一个有温度的技术交流社区，开发者通过平台来分享知识、相互交流。
电驴eMule是一个有效免费且开放源代码的P2P资源下载和分享软件，利用电驴可以将全世界所有的计算机和服务器整合成一个巨大的资源分享网络。
泉州幸福街，鞋都电子商务中心等男鞋女鞋童鞋批发市场一手货源，一件起批支持一件代发，是淘宝京东拼多多抖音直播等卖家开店首选货源，拿货采购进货批发上爱搜鞋网批sooxie.com
了解动感保护膜的选择、贴膜方法,雅培、glc260等品牌的产品推荐,动感地带演唱会镜头保护膜等内容,提供详细视频教程。
众创网是一家专业的创业资源网站，主营技术投资、技术咨询、技术外包，以及创业企业的各种增值孵化服务。
蓟县生活网,蓟州生活网,蓟县旅游,农家院,蓟县农家院、天津农家院,蓟县房产交易,蓟县二手,蓟县分类,蓟县交友征婚,蓟县招聘,自助建站、企业黄页,蓟县论坛交流
科生机械（慈溪市掌起镇科生五金塑料厂）是一家从事自动车床、数控车床、攻丝机、气液程控车床、轴承套圈自动车床等研究、开发、生产、销售于一体的高科技企业。
黄金价格今天多少一克?现在金价是上涨还是下跌?今日黄金回收多少钱一克?金价查询网提供(国际/国内/香港)黄金价格报价实时走势行情及(周大福/老凤祥/老庙黄金/中国黄金/周六福/菜百)金店今日金价,查看黄金回收商回收价格。
河南永之祥机械设备制造有限公司【18839753628】是一家生产玉米加工设备、莜麦加工设备、玉米深加工设备、小米加工设备、大米加工设备、杂粮加工设备等设备的专业化公司,其中玉米加工设备产品多次获得名优产品和质量信得过产品称号，产品畅销全国各地，并出口俄罗斯、尼泊尔、乌克兰及南非十几个国家
汇百试剂平台产品数量达上千种生物试剂，拥有核心技术和核心产品，主要产品：IPTG、DTT、X-GAL、ONPG、PNPG、TRIS、TAPS、MOPS、MOPS-Na、CAPS、TAPS、ABTS、TMB、PMSF等，为用户解决化学原材料的基本问题。
南京玻璃纤维研究设计院是一家专注于过滤材料、工程装备、宇航材料、特种高性能纤维和非通讯光纤的研究院所
沈阳科建金属材料有限公司(电话：024-8158078886003988)代理销售通钢,鞍钢,包钢,宝钢,天钢等各大钢厂生产无缝钢管,质优价廉,欢迎光临惠顾
雷锋网按，各位小伙伴们周末好，本周继续与大家分享5篇深度好文，点击红色标题可阅读全文，如果你对专栏的内容或形式有任何建议，请在下方评论区留言，专栏君将一一回复，无论你是乐于分享的极客，或是对科技圈的新闻事件有独到的见解的评论人，均可向我们投稿，专栏君的邮箱，gulei@leiphone.com，1、揭秘，美国中央情报局大规模数据泄露，...。
随着全球数字化进程不断加快，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈演愈烈，网络安全面临越来越大的威胁与挑战，网络安全威胁会朝什么方向演变，又该如何应对，在7月14日举行的2022年北京网络安全大会，BCS2022，·安全战略峰会上，联合国官员、院士、全球知名网络安全专家共聚线上，求...。
最近，有关隐私安全方面的负面消息太多了，无论是外卖APP涉嫌窃听还是简历泄露事件，信息不知道被倒卖过几轮的网友们基本保持两种态度，无论是哪种态度，网友们对隐私泄露这事就是抗拒的，但在诺顿LifeLock发布的最新网络安全报告中有一组有趣的数据，通过对16个国家或地区超过16000名成年人，18岁以上，进行在线调查显示，全球高达83%的...。
灯大灯亮灯会闪！这是很多游戏发烧友对雷蛇外设的调侃，因为主打电竞，其靓丽的RGB炫彩灯效几乎已经成了标配，甚至因此获得了电竞第一股的称号，不过，最近雷蛇却被贴上了数据泄露的标签，近日，据外媒报道，雷蛇由于错误配置了云服务器，导致大量用户的个人信息被泄露，泄露内容包含了客户的姓名、电话、邮件、送货信息、内部ID以及送货地址，安全研究人员...。
微软回应，超65000家公司的2.4TB数据泄露，事件近日，微软安全响应中心在10月20日公布对此前网络安全供应商SOCRadar通报的数据泄露事件的调查结果，确认存在一个错误配置的服务器，但认为SOCRadar，严重夸大了，该事件的范围，10月19日，SOCRadar表示，2022年9月24日，该公司的内置云安全模块检测到微软维护的...。
6月21日，有微博网友曝料称，大学生学习软件超星学习通的数据库信息疑似被公开售卖，其中疑似泄露的数据包含姓名、手机号、性别、学校、学号、邮箱等信息1亿7273万条，#学习通#话题一度登上微博热搜第一，有意思的是，在整整一年前，6月22日，，知名职场社交软件领英被曝出当时最大规模数据泄露事件，超7亿用户数据被挂在暗网出售，据悉，超星学习...。
我是谁，我在哪，我要做什么，这个本是自嘲的问题如果回答者除了自己还有别人……近日，，法制日报，报道了一起特大侵犯公民个人信息案，该案中，某部委医疗服务信息系统遭，黑客，入侵，超过7亿条公民信息遭泄露，8000余万条公民信息被贩卖，这个数据让人情不自禁抖三抖，实际上，个人医疗卫生信息泄露事件，此前已曾多次发生，内鬼偷信息，生孩子本是件私...。
大模型已经被广泛应用在各类场景，帮助人们进行报告摘要、文本翻译、数据分析、业务风控等各项工作，极大地提升了工作效率，但同时公众对于大模型带来的数据泄露的隐忧也从未停止，近日，腾讯安全玄武实验室披露了一项关于大模型隐私保护的安全脱敏与还原，HideandSeek，HaS，技术，有望帮助大模型产品使用者从本地终端侧防范隐私数据泄露，HaS...。
近年来，网络安全事件频发，大数据和AI时代最重要的数据频遭泄露，据Gemalto发布的，数据泄露水平指数，，仅2018年上半年，全球就发生了945起较大型的数据泄露事件，导致45亿条数据泄露，是2017年全年报告数量20亿的两倍多，数据泄露带来经济损失的同时，还会对企业的品牌造成严重的损害，这让更多人意识到网络防护的重要性和迫切性，在...。
健康医疗数据的共享开放与隐私安全，是一组难解的矛盾，如果说医疗数据是一个人人眼热的金矿，那么如何保证其开放共享的安全性，则是各方合作和利益共享的首要条件，据统计，医疗保健组织已经连续第9年蝉联数据泄露损失排行榜冠军，平均成本接近650万美元，高出其他行业总体平均的60%，发生数据泄露事件最多的十大行业中，医疗行业居首，所以，2021年...。
麦芽地网站上传播的，Wirelurker，木马估计让不少人震惊，未越狱的iPhone并非想象中安全，隐私泄露、远程控制这类病毒木马还是能存在，PANW的研究报告中显示，，Wirelurker，至少存在了6个月之久，受感染软件被下载超过35万次，直到被外媒曝光，苹果才反应过来修复，在这起事件中，，Wirelurker，木马传播网站麦芽地...。
微博拟15亿，收编，新浪网，子公司收购主公司及15亿的新浪大厦近日，港股微博发布公告称，全资子公司WeiboHongKongLimited与新浪公司的全资子公司新浪香港有限公司就买卖新浪网技术，中国，有限公司的100%股权订立若干协议，据协议，WeiboHongKongLimited同意购买新浪网技术，中国，有限公司，新浪香港有限公司...。
如果你还觉得比亚迪只是个卖车的，华为只是个卖手机的，那就Out了，1月10日，这两个民族品牌巨头在宁夏银川来了一场猝不及防的，秀恩爱，，联合发布了全球首条搭载100%自主知识产权无人驾驶系统的跨座式单轨，即中国首条无人驾驶云轨，当大多的，无人驾驶，尚存在于企业口号里、PPT里时，比亚迪和华为已经豪气宣布他们要撤掉驾驶室，直接让云轨进入...。
2020年12月16日，创业邦100未来商业峰会暨2020创业邦年会在北京丽都皇冠假日酒店举行，本次峰会以，因变新生，为主题，邀请知名投资人，以及今年在商业市场上表现亮眼的企业在2020年末相聚，共同探讨，变化，和，新生，峰会上，创业邦发布了2020年度创业者、2020年度天使投资人、2020年度投资人、2020中国创新成长企业10...。
近日，雷锋网开启了，教育新基建，系列公开课第二期，邀请了国内云计算第一股UCloud实时音视频平台负责人裴志伟做客线上课堂，他以，线下教育如何平稳地过渡到线上，为题进行分享，裴志伟，UCloud实时通信平台负责人，主要负责实时音视频RTC产品研发，拥有近10年互联网行业的研发经验，2015年初加入UCloud，分别负责过云主机、云网关...。
发表在当贝投影仪2019，1，1217，40应广大网友的要求，小编今天做一篇当贝投影F1和坚果J7的对比评测，两款投影仪哪个配置更高，性能更好，通过这篇文章，相信大家能够一目了然~外观当贝投影F1在外观设计上别有用心，机身扁平，预示着内置元器件布局紧凑，材质为深灰色的工艺麻布料与星空灰ABS材质拼接而成，色调相映成趣，既有科技感又兼顾...。
文字链接认证代码普通联盟标志认证代码企业广告联盟标志认证代码广告联盟评测代码说明，本页面的认证代码为双倍广告联盟专用评测代码，站长需懂简单html知识，直接复制代码粘贴到联盟网站相应页面即可使用，本代码不适用于其他广告联盟网站请勿获取！文字认证，文字链接代码认证适用所有类型的广告联盟，复制代码后放在双倍广告联盟网站首页底部或友情链接位...。
