玩家信用卡遭盗刷!Epic Games面临集体诉讼科技

2020-05-22

游戏平台「Epic Games Store」因洩漏个资而面临集体诉讼。   图:翻摄自 Epic Games 粉丝专页

游戏平台「Epic Games Store」因洩漏个资而面临集体诉讼。

外媒「Polygon」报导,有上百位玩家透过Franklin D. Azar & Associates律师事务所向Epic Games提起集体诉讼,起诉原因为「未能保证平台使用者资料安全,并在玩家个人资料遭洩露后未及时通知用户」,有玩家在去年发现与Epic帐号绑定的信用卡有未授权的消费行为发生,即是俗称的「盗刷」。

有骇客利用Epic Games后台安全漏洞窃取《要塞英雄》玩家个人资讯。

以色列网路安全厂商Check Point调查后发现Epic Games后台有Bug,骇客只要透过跨网站指令码(Cross-site scripting,XSS)进行安全漏洞攻击,便可以获取Epic Games旗下热门游戏《要塞英雄》玩家的用户名称和密码,进而得到更多资讯,虽然Epic及时修复了Bug,但也已经造成了玩家损失。

除此之外,先前也有玩家爆料EpicStore在使用者不知情的情况下,在客户端收集玩家 Steam 使用数据、Cookie和根凭证等并回传至 Epic,进而分析资料并进行竞品解析的状况,也使得玩家对Epic Games的信任感一落千丈。

原文网址:Epic hit with class-action suit over hacked Fortnite accounts

游戏平台「Epic Games Store」因洩漏个资而面临集体诉讼。有骇客利用Epic Games后台安全漏洞窃取《要塞英雄》玩家个人资讯。先前也有玩家爆料EpicStore在使用者不知情的情况下,在客户端收集玩家 Steam 使用数据、Cookie和根凭证等并回传至 Epic,进而分析资料并进行竞品解析的状况,也使得玩家对Epic Games的信任感一落千丈。

上一篇:
下一篇: