[蔚藍] 8/31(日)緊急維護後處理事項詳細說明

[gino861027 (87QB)]

▎　8/31(日)緊急維護後處理事項詳細說明

大家好，這裡是《蔚藍檔案》營運團隊。
首先，對於 8 月 31 日 (日) 部分內容出現異常顯示，造成各位老師的不便，我們深感抱
歉。
目前針對本次狀況的調查已進入尾聲，以下為詳細經過、採取的應對措施、防止類似事件再
次發生的對策，以及道歉補償內容的說明。

【問題概要】
-8 月 31 日 (日) 發現部分影響用戶端的環境設定遭到未經授權的變更。
-當日晚間 9 點 22 分至 9 月 1 日 (一) 凌晨 3 點 40 分間，我們進行了緊急維護，排
查攻擊路徑並加強安全防護。
【問題原因】
-《蔚藍檔案》用戶端啟動時，會透過 CDN 進行版本管理與登入伺服器等環境設定的確認。
-雖然這些設定由與遊戲分離的內部服務生成與管理，但可透過特定方式從外部存取並操作
。
-本次事件中，部分環境設定被變更為 IP 位址 45.94.31.77 (荷蘭)，導致異常顯示問題。
【影響範圍】
-除特定商店／Teen 版本外，其他版本出現部分內容異常顯示。
-包含橫幅異常、咖啡廳中顯示「小雪」與「初音未來」角色，以及特定 YouTube 曝光等情
況。
-經詳細調查確認，除上述異常顯示外，未發現其他異常。
-此環境設定僅影響用戶端的顯示內容。
-老師們的帳號、遊戲資料與付款資訊皆由獨立資料庫管理，並透過遊戲伺服器進行驗證，
因此未受到影響。
【處理措施】
-已將 CDN 環境設定恢復原狀，並封鎖可發布至 CDN 的路徑，改為僅限內部存取。
-限制環境設定權限，僅授權地點可存取，並導入雙重管控機制。
-已向韓國網際網路振興院 (KISA) 通報，並配合資安調查與攻擊者追查。
【防止類似事件再發的對策】
-定期檢查服務存取狀況，防止外部操控環境設定。
-強化環境設定變更前後的驗證流程。
-除現行安全漏洞診斷外，將針對用戶端、伺服器與相關服務進行更高強度的安全檢測，包
括模擬駭客與 Bug Bounty 等。
【道歉補償說明】
對於本次事件造成老師們的擔憂與不便，我們深表歉意，並準備了以下補償內容。
煩請各位老師於補償發送期間內登入遊戲並透過信箱領取。
■ 補償對象：所有老師
■ 補償內容：
‧10 次招募票券 ×1
‧AP ×500
‧戰術大賽硬幣 ×150
‧精通證書 ×3,000
‧信用貨幣 ×300,000
‧課程表票券 ×7
‧懸賞通緝票券 ×7
‧學園交流會票券 ×7
■ 發送時間：
9 月 1 日（一）晚間 11 點 ～ 9 月 8 日（一）晚間 10 點 59 分止 (郵件保管期限為 7
 天，每帳號限領一次)
※ 有關購買「每月青輝石組合包」、「半月青輝石組合包」、「2 週 AP 組合包」的老師
們之未領取補償，將於後續公告中另行說明。

我們將持續努力，致力於提供安全穩定的遊戲環境，敬請各位老師安心使用。


工程師：C8

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.15.116 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1756741179.A.CFF.html
→ Rothax: 荷蘭？
推 chejps3105: 原因和我前一篇搬運韓國人推測的一模一樣
→ chejps3105: #1ejPH87y (C_Chat)
推 graywater: https://youtu.be/FZas48IOx48?si=BnKd5pSeZD8-JP4W
→ mapulcatt: 工程師：再讓我看見一次尼哈哈 我見一次打一次
推 Lisanity: 我剛剛都在挑重點上色 哭啊XD
→ Lisanity: 重點：1.帳號、遊戲資料與付款資訊等在本次未受到影響
→ nh60211as: 感覺很危險捏
推 tim479974: 還行，但希望不要再發生
→ Lisanity: 2.道歉補償和緊急維護補償一樣要在9/8 22:59前領取完畢
推 billkingFH: CDN本來開放外部是為了方便工程師調整或是換伺服器吧
→ billkingFH: ？結果被擺了一道XD
→ Lisanity: 3.每月包半月包及2週AP包沒領到的將在後續再另行說明
→ anpinjou: https://i.imgur.com/9chh8fA.jpeg 謝謝你  荷蘭小雪
推 k12s35h813g: 檔案公關真的很會處理，該說明有說明，該補償也有給
推 Alexander1: 這點獎勵不足以讓我忘記這麼好笑的事件啊
→ Alexander1: 喔有十連券欸
推 anpinjou: 那不然  別領了吧   放在信箱能讓你多記一段時間
推 fffange: 如果挑愚人節入侵搞不好會誤認為官方玩梗
→ Lisanity: 放在信箱裡面不領補償又不會增值XDD
推 anpinjou: https://i.imgur.com/p5C4Dtp.jpeg 金一直在用實際行動
→ anpinjou: 表達對小雪的不滿XDDD
推 starsheep013: 笑死
→ graywater: 想到以前韓網說的金總監=優香論，現在被小雪搞了一波
→ graywater: 真的快氣死，越來越像了
→ anpinjou: 應該就是真的純粹樂子人  反正真要出了什麼事  身為玩
→ anpinjou: 家的我們也沒任何辦法  只能躺好求駭客不要上你  該負
→ anpinjou: 責和防止的本來就是官方 有沒有出事都是官方的事
推 Zchanya: cdn有這麼好打嗎 還是說一直用admin 沒改
推 tacotuesday: 所以送了2000石
推 air1007: 都進到那裡了，用私人db回傳1000個專3小雪應該也是做得
→ air1007: 到
推 away612101: 他的意思是說，他們開放的更新CDN的方式有洞
→ away612101: 安全性沒設計好被駭客更新成錯誤的地址
→ away612101: 就像是你WIFI機開放公用IP連入管理頁一樣
→ away612101: 現在擋了外部IP，還加了2FA，理論上不會再發生了
推 vhik4596: 還好這次只是樂子人，沒有實際傷亡算不幸中的大幸了
推 s8018572: 抓到 小雪在荷蘭搞事
→ A5Watamate: 這其實是很嚴重的事情吧 他們真的有辦法防堵嗎？
→ A5Watamate: 被劫取的當下玩家客戶端回傳資料都跑去駭客那裡了
推 kent00216: 笑死
推 kimokimocom: 不知道是不是多次回報BUG被無視的職業玩家
推 ssshleo: 我的問題
推 Hazelburn: 其實蠻嚴重的
推 sakurarein: 雖然我覺得很好笑 不過還是謝謝小雪 哈
推 bheegrl: 十抽
推 JUSTMYSUN: 所以這次就算有小雪我也笑不太出來 因為事情滿大條的
→ JUSTMYSUN: 如果只是一個用小雪當玩笑梗的測試呢
推 Mike19723: 習慣商店最後在換的就被當沒有了T T
推 bladesinger: CDN路徑可由外部修改就很離譜
→ bladesinger: 還好這次看來只是拿漏洞來鬧，不然檔案可能會直接跌
→ bladesinger: 爛
推 gigial: 看白帽能檢測出多少漏洞吧，通常都厚厚一本報告書。
→ TSMCfabXX: https://youtu.be/FZas48IOx48