游戲玩家對獨立工作室Cloud Imperium隱瞞數(shù)據(jù)泄露事件表示憤怒

游戲玩家們準(zhǔn)備將他們最強大的虛擬武器對準(zhǔn)獨立游戲工作室Cloud Imperium，因為該公司隱瞞數(shù)據(jù)泄露消息數(shù)周，然后低調(diào)地發(fā)布了這一消息。

讀者向The Register指出，該公司（CIG）的網(wǎng)站在最近幾小時內(nèi)包含了一個溫和的彈窗"服務(wù)警報"，提示"我們注意到一個影響部分用戶的IT事件"，并提供了一個鏈接指向一個頁面，該頁面顯示事件發(fā)生在1月21日，當(dāng)時公司稱遭到"有組織且復(fù)雜的攻擊，導(dǎo)致一些備份系統(tǒng)被未經(jīng)授權(quán)訪問，包括對用戶個人數(shù)據(jù)的有限訪問"。

用戶對此反應(yīng)極為不滿

聯(lián)系The Register的一位讀者將該公司的做法描述為"通知正式發(fā)布在鎖在廢棄洗手間的文件柜里"。

CIG聲稱"迅速采取行動遏制活動并阻止對這些數(shù)據(jù)和CIG系統(tǒng)的進(jìn)一步訪問，我們已經(jīng)更新安全設(shè)置以確保對我們的游戲或用戶沒有威脅"。

然而聲明的下一句話說，公司不認(rèn)為該事件對用戶安全構(gòu)成風(fēng)險，因為被訪問的數(shù)據(jù)"僅涉及基本賬戶詳細(xì)信息（即元數(shù)據(jù)、聯(lián)系詳情、用戶名、出生日期和姓名）。受影響系統(tǒng)中未存儲財務(wù)或支付信息且無法訪問。沒有密碼受到影響，訪問是只讀的。沒有發(fā)生數(shù)據(jù)注入或修改"。

這是一個樂觀的回應(yīng)，因為聯(lián)系詳情、姓名和出生日期正是制作令人信服的釣魚活動所需的全部信息。此外，網(wǎng)上大量被盜數(shù)據(jù)意味著犯罪分子可以將他們從CIG竊取的信息與其他數(shù)據(jù)庫相結(jié)合，建立他們可能想要針對的個人的更詳細(xì)畫像。

聲明補充說"我們正在密切監(jiān)視情況和我們的系統(tǒng)，以確保不再發(fā)生進(jìn)一步事件。我們還在采取步驟評估和檢測任何被訪問的數(shù)據(jù)是否被公開發(fā)布。在這個階段，沒有任何此類活動的跡象"。

公司總結(jié)稱"為了透明度分享這一更新。但是，我們預(yù)計此事件不會對我們的用戶產(chǎn)生任何影響"。

另一位舉報者批評了CIG的立場。

用戶對此感到不滿。一位用戶表示："詳細(xì)信息被泄露——但用戶被期望不要擔(dān)心，因為根據(jù)CIG/RSI的說法，這是'基本'信息。是的，用戶對此反應(yīng)極為不滿。"

游戲論壇中的評論者同樣不滿意。

關(guān)于此事的帖子中第一條評論憤怒地寫道："郵件和首頁通知在哪里？"

另一位玩家寫道："讓我不安的是缺乏溝通，在一個月后，你得到一條基本上隱藏的消息，說發(fā)生了什么事情。"許多其他人認(rèn)為CIG違反了一項或另一項法律，并期望采取行動。

CIG的旗艦產(chǎn)品是一款名為"Star Citizen"的多人游戲，該公司已經(jīng)開發(fā)了多年，由眾籌資金支持。該公司稱其社區(qū)有數(shù)百萬用戶，但沒有透露有多少人受到此次事件影響。

The Register已要求公司澄清此事，如果我們收到實質(zhì)性回應(yīng)將更新這個故事。

Q&A

Q1：Cloud Imperium遭受了什么樣的數(shù)據(jù)泄露事件？

A：1月21日，Cloud Imperium遭到有組織且復(fù)雜的網(wǎng)絡(luò)攻擊，導(dǎo)致一些備份系統(tǒng)被未經(jīng)授權(quán)訪問，包括對用戶個人數(shù)據(jù)的有限訪問。被泄露的數(shù)據(jù)包括基本賬戶詳細(xì)信息如元數(shù)據(jù)、聯(lián)系詳情、用戶名、出生日期和姓名，但沒有財務(wù)或支付信息受到影響。

Q2：為什么玩家對Cloud Imperium如此憤怒？

A：玩家憤怒的主要原因是公司隱瞞數(shù)據(jù)泄露消息長達(dá)數(shù)周，然后才通過一個不起眼的彈窗低調(diào)發(fā)布通知，缺乏主動的郵件通知和首頁公告。玩家認(rèn)為公司缺乏透明度和及時溝通，對用戶不夠重視。

Q3：Star Citizen是什么游戲？有多少用戶受到影響？

A：Star Citizen是Cloud Imperium開發(fā)的旗艦多人游戲，該公司已經(jīng)開發(fā)了多年，由眾籌資金支持。公司稱其社區(qū)有數(shù)百萬用戶，但沒有具體透露有多少人受到此次數(shù)據(jù)泄露事件的影響。