●14984   311/11 GroundWalker 轉 [情報] Steam討論區資料庫被入侵
文章代碼(AID): #1El6eRNG

作者: GroundWalker (無能之鍊金術師) 看板: C_Chat
標題: Fw: [情報] Steam討論區資料庫被入侵
時間: Fri Nov 11 08:19:37 2011

※ [本文轉錄自 RTS 看板 #1El6eC5Q ]

作者: GroundWalker (無能之鍊金術師) 看板: RTS
標題: [情報] Steam討論區資料庫被入侵
時間: Fri Nov 11 08:19:21 2011

http://forums.steampowered.com/forums/

今天早上先在IGN看到這個新聞，不過沒有使用Steam討論區的人可能不會注意到這件事

所以就PO出來吧


翻譯大綱:

11/6星期日時，他們發現Steam的討論區被破壞了

經過調查後，發現入侵的範圍實際上不只有討論區而已


他們發現入侵者甚至曾取得其他steam資料庫的存取權(obtain access)

這些資料庫裏面，包含了使用者姓名，hash and salt過的密碼

(hash and salt請查詢http://en.wikipedia.org/wiki/Salt_%28cryptography%29)

購買的遊戲，帳單地址，以及編碼過的信用卡資料

他們不確定入侵者是否取走了信用卡資料，或是個人認證資料

或是用來保護信用卡及密碼的措施是否被破解


他們目前還沒有發現有信用卡資料遭濫用

但是每個使用者最好都要注意自己信用卡的活動以及結單


雖然他們目前只知道數個討論區的帳號被波及

不過所有的討論區使用者在下一次登入時，都會被強迫更換密碼

如果你有其他的帳號也使用相同的密碼，最好也將這些密碼更換掉


他們目前不知道任何steam的帳號有被波及到

所以他們不打算強迫steam的使用者更換密碼(和討論區的是分開的)

不過，將Steam帳號的密碼進行更改不是個壞主意，特別是當你所使用的
密碼和討論區所用的是相同的


他們會盡快重新開啟討論區

--------

一言以蔽之，請注意自己的信用卡活動有沒有出現異樣

並建議更換你的使用者密碼

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.138.50

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: GroundWalker (140.116.138.50), 時間: 11/11/2011 08:19:37
→ Daredevil316:上古還沒玩到就被hacked......
→ GroundWalker:目前看起來沒之前PSN那麼嚴重...希望XD
推 cloud7515:還好沒用討論區XD
→ cloud7515:有人有定SKYRIM的嗎 不知道什麼時候會寄到…
推 Kendai:Steam改密碼的功能到底躲在哪裡..
→ Kendai:找到了..真是麻煩
推 ktta:有點恐怖