[情報] Garena 資訊安全事件補充 Q&A

[linyi520 (♡雪の祈舞 ♡)]

各位親愛的 Garena 玩家：



我們日前在官網發布了【Garena 資訊安全聲明】的公告。我們再次對此感到非常抱歉。
在我們專注於解決問題的同時，我們知道各位也非常沮喪。目前，我們正在全面性的重複
盤查所有可能出錯的地方，除了修正問題、擬定應該馬上改善的流程，我們也同步聯繫防
毒軟體公司，並購買合法授權的防毒軟體供大家使用。

這裡將列出有關處理內容的相關彙整，我們誠摯希望盡可能的幫助大家。


Q：正式版的防毒軟體如何下載使用？

我們已經在確認問題的當下，緊急聯絡防毒軟體公司，並購買了合法授權的 F-Secure 正
式版防毒軟體一年份，共 3,500,000 份，會免費提供給所有需要的玩家。

只要 Garena 玩家同時達到以下所有條件，就可領取：

　　－　該 Garena 帳號需在 2014.12.31 之前註冊
　　－　帳號需曾成功執行過英雄聯盟（繁體中文版）、或台灣流亡黯道（繁體中文版）
　　－　領取期間：自公布的領取日起一個月


因數量龐大且逢連假，我們會以最快速度，與 F-secure 公司完成準備工作後公布領取日
期與完整的使用流程。在這之前，您依然可以先使用免費版的防毒軟體。



Q：我是一個玩家，我現在應該馬上做些什麼來保護我的電腦？

一、更新最新檔案（非常重要）
我們已全面審視所有遊戲相關檔案，確保所有玩家在更新到遊戲最新版本時，皆為安全無
虞。所以請玩家務必將遊戲檔案更新。只要透過競時通上的遊戲更新按鈕，就可以完成。

二、立即以防毒軟體進行［全盤掃描］
請安裝合法防毒軟體，並立即掃瞄電腦，以確保電腦不受感染。此外，切勿使用來路不明
的程式及瀏覽可疑網站。（建議使用 F-Secure, AVG...等各大防毒軟體）

三、更換密碼
為確保玩家們的競時通安全，建議玩家定期更換密碼，避免有心人士盜用。

四、啟用免費的「Garena 兩步驟驗證」
我們提供了對應手機電話的「Garena 兩步驟驗證」，歡迎玩家透過啟用此免費機制，加
強對帳號密碼的保護。
※ POE 玩家在兩步驟驗證後，還有額外步驟完成保護。請參考【帳號安全提升計畫：
　　　　　　　　　　　　　　　　　　　　　　　　　　 Garena 密碼鎖使用教學】。

Q：使用了 LOL / PoE 的完整安裝檔，就一定會受感染嗎？

不一定。如果當時您有安裝有效的防毒軟體，您的防毒軟體應該已經幫您擋下，而且刪除
這個檔案對於遊戲不會有任何影響。如果您過去只是單純的透過競時通的遊戲自動更新，
或是下載手動更新檔，我們目前沒有發現任何問題。但為了保險起見，我們能建議您能進
行掃毒確保無虞。


Q：在確認問題的當下，Garena 做了些什麼？

一、我們將所有負責包裝安裝檔的伺服器和電腦，透過我們與第三方網路安全公司的協助
，進行全面的掃描。我們已清除所有已知的威脅，而且正在重複檢查中。

二、我們將其中有問題的幾個檔案重新製作並上架，讓玩家馬上更新，以覆蓋原本有問題
的舊檔案。
※ 這裡說的伺服器，並不是原本的遊戲更新伺服器，而是我們為了安全起見，使用一台
空的伺服器作為包裝更新檔案的環境。


Q：Garena 從現在開始該怎麼杜絕同樣的問題發生？

我們正在進行下列的改善計劃：

　　－　強化所有員工的資安訓練
　　－　改善所有提供給玩家檔案的流程
　　－　透過與第三方資訊安全公司合作來杜絕同樣的問題再次發生


Q：在這段時間，如果我還有相關問題，如何聯繫你們？

如果您有任何問題想要詢問，可透過以下方式進行，我們將竭誠的為您服務：

    － 線上小幫手
    － 回報系統


我們很感謝你們在過去的支持，也感謝你們仔細閱讀這篇文章。如果沒有你們，就沒有現
在的 Garena。新的一年，Garena 對自己有更高的期許，也請各位持續給予我們建議，讓
我們能有機會做的更好。

對不起，也同時謝謝你。
　　　　　　　　　　　　　　　 Garena 台港澳區 執行長 Retty Liu, 於 2015.01.03

--

資料來源：http://ppt.cc/jKZ6

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.232.93.51
※ 文章網址: http://www.ptt.cc/bbs/PathofExile/M.1420267484.A.6E8.html
噓 aker0357: 呵呵
噓 rockieloser: 免費防毒zzzzzzz
噓 sonety: 讓阿扁回家
噓 KTFGU: 所以之前被盜的XDDDD 幼稚園網頁資安等級
推 g3x96aj3a: 不是安全衛士360?
噓 Solefien: 所以給不給回溯？給不給？個資、信用卡資料外流有沒有？
噓 ericinttu: 所以那些被中毒的玩家都沒事噢??
噓 everemember: 競時通三天兩頭就被登入zzz
推 DiAbLoE: 對不起(你太好騙)謝謝你(的錢包)
→ sonofgod: F-Secure2014年被360電假的...
噓 aker0357: 應該發金山毒霸的
→ Lailungsheng: 對不起(請裝我家病毒)謝謝你(的帳號)
噓 yulis: 還是沒細說中了哪吱馬/哪個檔案有問題 到底再隱瞞什麼啦
噓 honey5420: 連賠償機制或是辦法都沒有...給防毒能吃嗎
噓 no321: 裝F-Secure會不會沒事出事啊
噓 bary123: 很顯然是因為這款掃不到病毒
→ q033756345: 到時候又被駭客害防毒軟體，損失更嚴重
→ theword: 因為這款有打折嗎?
噓 z1987090: 從沒聽過的防毒，用MSE感覺還可以狂電
噓 snakelalala: 爛透
噓 myq: 如果這樣被盜用 被拿去幹壞事的帳號 該怎麼半
噓 vincent0911x: 所以我說 補償哩?
噓 rusa: 說真的 只講一家防毒根本瓜田李下
噓 a5091300: 是說G社很誇張，可是黑F-Secure幹嘛，不知道別來秀下限
噓 Simonfenix: F-Secure現在真的不怎麼樣 幾年前還不錯
噓 BooJeng: 呵呵
噓 z22521816: 給大家一個掃不到毒的防毒軟體果然是正解！
噓 Kug0410: 先中出你，在給保險套保平安。
噓 a7718tw: 芬安全是什麼啦!?!?要送給點誠意好嗎!?給卡巴啦!