Re: [新聞] Epic Games 侵犯兒童隱私裁罰2.75億美元

[zzahoward (Cheshire Cat)]

我個人是不喜歡Epic這個平台，我也不喜歡Tim Sweeney

不過你提到的幾個案例其實都....該怎麼說，並不算"盜取"個資的真正典型

※ 引述《Unlight (關燈)》之銘言：
: 其實2022/12/20的新聞也不算是新聞了，但是看到板上有人認為
: 「覺得Epic會盜取個資的人，根本沒有理解事情的來龍去脈，只是跟風貼標籤」
: 這樣憤恨的心情我完全能夠理解，身為最2的愛好者，發心得文被跟風噓到3X洗成工讀生，毫無討論空間的感覺真的很差
: 但在我的認知與所接觸到的資訊中，確實都指向了「Epic有資安風險」的可能性，亦有幾則是來自可靠的消息來源
: 《要塞英雄Fortnite》遊戲開發商侵犯兒童隱私、涉詐欺性計費，支付5.2億美元天價罰款及賠償金
: （兩周前的新聞，美國聯邦貿易委員會（Federal Trade Commission，FTC）公告裁決）
: https://reurl.cc/gQb377
這個案件其實分為兩個部分

1. $245M是退款基金，當年Fortnite讓屁孩們可以使用未經授權的家長信用卡

   並且其中還有許多誘導或刻意的monetization按鍵

2. $275M就是你說幼童的資安問題

   這裡又分為兩個部分

   a. 所有帳號的社交功能預設都是開啟，包括語音以及文字交談

      美國人認為這種很有可能會讓幼童成為霸凌或是引誘對象

      然後遊戲內ID也是公開顯示，讓任何有可趁之機的人都可以+好友


   b. 在美國你要收集13歲以下兒童的"數據"需要經過父母同意，不管是怎樣的數據

      Epic之前又很廉價的方式想要免責，從一開始規避COPPA的聲明

      到後來補救一點點限制13歲以下的部分遊戲功能

      所以這次被Lina Khan抓出來痛扁

      不過這大概會是Lina Khan近期唯一比較重大的勝利惹

      你看看哪葛COD PG rating 13+，Warzone甚至是18+

      但裡面屁孩還是滿街跑

簡單來說，這個0.5B就是花錢消災，Epic知道自己有拿翹投機取巧的地方

Lina Khan也知道FTC追下去不一定能得到更好的勝利，甚至FTC去年多數官司都是全輸

所以雙方選擇和解

: Fortnite 遊戲平台漏洞，兩億玩家帳密與個資面臨外洩風險
: （資料來源為國防、資安強國以色列的安全領導廠商Check Point）
: https://reurl.cc/qZb2dp
: 玩家信用卡遭盜刷！Epic Games面臨集體訴訟
: （資料來源為2012創立的遊戲媒體Polygon，曾獲得第六屆的Shorty Award最佳遊戲媒體）
: https://reurl.cc/MXmgvm

你貼的這兩個都是平台本身漏洞的問題，並非刻意外洩或開後門流出個資

老實說線上平台要滴水不漏真的太困難了

就算"安全隱私聞名"的Apple store也是有漏洞(呵呵)

甚至某國照理來說應該是封閉系統的戶政資料也都可以外洩

你就知道這種東西本來就很難，像幾年前Steam曾經有過可以看到別人個資的狀況

只要都有迅速做出處理並找到漏洞就好

最可怕的是洩漏以後還是不知道是哪裡外洩的QQ

: 除了第一則較新以外，後兩則皆是較舊的新聞，但是發生過的事情也是無可否認的
: 要用Epic與否是個人選擇、要在PTT高喊「哈哈鴿子」也是個人選擇
: 但是宣揚「Epic沒個資問題」我覺得就有點扭曲事實了
: 當然，我很希望世界更和平、人與人之間更能夠互信、以上的資安危機都是幻想出來的、負面消息都是假消息
: 希望有人能夠在推文指出我的不足或者錯誤，讓我看見我所不知道的Epic Games
: 另外，也希望大家可以互相尊重，無論是選擇抵制還是真香，都不用互相指責
: 一個人的個資不值錢，一個人的抵制沒有用，就像在說一個人的選票沒有影響力一樣
: 不一定是相信自己的行為能改變環境，而是選擇做自己覺得對的事情，如果每個人都能做到，世界會很不一樣

Epic對個資最糟糕的手段還是去抓Steam Tokens的那次

這些後續其實稱不上是"個資"外洩以及使用

你也可以看到美國監管機構不是吃素的，抓到一點痛點(尤其是兒童)

就會讓你掏出數億美金出來繳庫

當然，你也可以基於對Epic之前抓取Steam Token的行為表示不信任

又或是你可以對母公司騰訊表示懷疑，只是如此一來要刪掉的東西可能會不少XDDDDD

(Riot、Ubisoft、甚至Fromsoftware被持股也逐漸升高、以及無數的手遊)

假如有資安潔癖的確實應該遠離Epic

但一般人想使用到方便的線上服務，我想真的很難潔癖的起來需要有所取捨

大概就是這樣

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.9.131 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1672701088.A.EC8.html
推 kriemh: 支持epic跟支持幻塔一樣 有競爭對手才有優惠
→ kriemh: 不然這毫無意思的夏秋冬特只會一直重複
→ visa829: 把母公司跟有持股放在一起講有誤導的感覺
推 Despairile: 推一下
→ chunlin05: 左轉epic版
推 ooox: 這篇正解
推 calmdownplz: 侵犯兒童隱私就想到矽谷群瞎傳xdd
→ alanjiang: 你支持我ok
推 mayrain2: 推這篇清楚。另外我覺得，不喜歡品牌不想用很正常，但如
→ mayrain2: 果只是擔心這個擔心那個，有問題美國人一定會先出手，沒
→ mayrain2: 啥好擔心的。
推 e04su3no: 人云亦云
推 wsad66: 真的要反要抵制 有陸資的都砍掉啊
推 ETTom: 推這篇 解釋的條理分明 很好理解
推 op520: 淘寶？蝦皮？Epic？死忠仔會自動幫你決定哪些是中資的啦
推 op520: 有些人真的很有趣，敢在淘寶上刷卡買東西，不敢領Epic限免
→ op520: 遊戲
推 djboy: 正解
推 selvester: 推
推 gwawa0617: 人家風向對了 怎麼造謠都不會有事啦：)
推 jerrykuo0518: 推這篇
→ sobiNOva: 這時候又不相信美國了?
推 lolicat: 領epic遊戲真的要信箱 我是沒看過這麼寬鬆的大灑錢方式啦
→ lolicat:  硬要舉例就像有人在發紅包你填個假電話號碼就能拿一樣的
→ lolicat: 意思吧
→ Kenqr: 有問題罵一下很正常 嫌貨才是買貨人 不用無線上網到要抵制
推 tsukasaxx: 說到這個 前幾天看史丹利影片說電腦很LAG 但他不看A片
→ tsukasaxx: 也不亂裝程式，除了陸服的LOL....
推 dogee: 這個真的是你支持我OK，不爽EPIC是因為把台灣算中國一部分
→ dogee: 我自己是不會用也不會裝，不過別人愛用是別人家的事
推 g5637128: 確實
推 Toranz: Epic免費仔領遊戲又不會買遊戲 真的想玩的早就原價或是有
→ Toranz: 折扣的時候就買了
推 sheoldark: 這篇正解，貼那三個連結不知所云
→ kaj1983: 中肯文
噓 snpr: 不管啦，五毛中共同路人
推 space20021: 高調
→ F04E: 不管啦 EPIC就是盜個資
推 aegis91086: 高調
推 howie112: 上面說史丹利的到底是認真還反串，這樣都可以獵巫陸服
推 qq204: 結果說道虛幻引擎做的遊戲就全都變護航了 哈哈
→ tsukasaxx: 認真啊 但影片不曉得是不是做效果 最後還被鎖帳號
→ qq204: 反正會影響到自己的東西就沒偷資料問題
推 zseineo: 你也不知道實際上他電腦裡面到底裝什麼 是要討論啥
推 Molestia: 新聞不是都有說政府資料外洩了,結果怕epic?
→ Molestia: 死忠的果然是死忠的
噓 wangm4a1: 只要路邊有屎 就可以說玩家喜歡吃屎?
推 PlaDion: 正解
推 oscarss07: 辛苦你出來闢謠 但那些死忠的只要碰到中資腦袋就死了
→ oscarss07: 即使中資比例根本沒高到可以掌控epic
推 xx182731: 推
推 JustI5566: 中資比例才48%而已，又沒很多
推 broskwlin: 兩邊都有滑坡和阿Q式的言論...
→ hunghan13: 48%叫而已...
推 JMLee: 此篇正解 我個人從撈Steam token那次後就沒再用過Epic 但
→ JMLee: 原po所提及的爭議並不屬於資安問題
→ Kenqr: 未經同意取用兒童個資不算盜用啦
我想你可能沒看完前因後果
Epic都有放個資使用同意條款上去

但美國法律規定13歲以下兒童的個資要經過父母同意才能使用
Epic並沒有透過任何機制去徵詢父母同意
他們用一些很鳥蛋的語言說他們不會向13歲以下兒童廣告行銷
簡單來說就是拿翹啦
→ JMLee: 更正 個資問題
推 t77133562003: Riot表示：看我幹嘛
※ 編輯: zzahoward (1.163.86.4 臺灣), 01/03/2023 16:47:32
推 doom3: 那什麼法條 美國沒13+不能開網路吧 一連上網數據就在送了
推 hms5232: 這篇比較貼近事實 美國的法規怎樣我不清楚 但要說這樣有
→ hms5232: 重大資安疑慮 我想台灣有更多常見的大公司大概都不能碰了
推 freeblade: 洩漏個資就想到索尼 誰能想到堂堂世界級大公司 資安如
→ freeblade: 此落後
推 Krix: 我覺得戶政事務所洩漏個資比epic看steam遊戲清單嚴重許多
推 vsepr55: 怕的記得看到引擎用UE的遊戲也別買==
推 HuangJS: 正解
→ eSENSE: 一起抵制用UE的任何遊戲或電影吧，不要口嫌體正直。
推 wfsh30918:
推 hope951: 這篇才是真的，原本那篇大概是個大喊狼來了的小孩
推 vandervaal: 我還真的沒在淘寶上刷卡買過東西
→ vandervaal: EPIC爆出個資問題之後Launcher也砍掉沒碰過了
→ vandervaal: 不過其他人的選擇我會尊重
推 butten986: 笑死某國崩潰
推 JackSmith: 我倒覺得不是什麼資安潔癖，現代網路世界確實很難避免
→ JackSmith: 個資外洩的可能，但如果天花板漏水你會希望多一個洞嗎?
→ garlic1234: 結論就是避開epic