Epic Games因入侵“Fortnite”账户而面临集体诉讼
Epic Games正面临一场集体诉讼,傲世皇朝总代理原因是Fortnite账户遭到黑客攻击,而该公司未能承认将玩家信息置于危险境地的漏洞。
Franklin D. Azar & Associates公司在其网站上的诉讼中称,此次数据泄露的受害者“遭受了可确定的损失”,因为它“允许黑客冒充玩家,使用账户上的信用卡或借记卡购买游戏内货币”。尽管Epic Games采取了相应措施,但该公司声称,用户“不能保证”这些措施将保护用户的信息。
该律师事务所表示:“这一承认是在网络安全研究公司Check Point成功利用Epic Games运营的一个不安全的旧网页的安全漏洞之后做出的。”直到两个月过去了,开发团队才承认这个漏洞,并没有披露有多少账户因此受到了这个漏洞的影响。
检查点研究人员最初的报告描述了袭击是如何发生的:
通过发现Epic Games的一些子域中的漏洞,XSS攻击是允许的,用户只需点击攻击者发送给他们的链接。一旦被单击,甚至不需要输入任何登录凭证,攻击者就可以立即捕获他们的Fortnite用户名和密码。
该律师事务所目前正在寻找可能受到此次泄密事件影响的用户,并对Epic提出索赔。开发团队尚未对此发表评论。
在其他游戏新闻中,傲世皇朝代理《使命的召唤》将会重启《黑色行动》。