valve以拒绝服务攻击为由为圣诞节违规事件道歉
今年圣诞节，Steam用户得到了一个意想不到的惊喜，Valve提供了数据泄露的新细节，以及到底泄露了多少信息。根据今天的公告，这个问题源于圣诞节早上实施的拒绝服务攻击，使流量增加到正常流量的21倍。Valve的一个web合作伙伴部署了新的缓存规则，旨在将攻击者流量与合法用户流量分开。不幸的是，这些规则最终将用户弄得一团糟，服务于为另一个用户生成的帐户页。”公告写道：“我们向因此错误而暴露个人信息的所有人致歉，并对Steam Store服务中断表示歉意。”
Valve估计大约有34000名用户看到了该漏洞暴露的数据，该漏洞在太平洋标准时间上午11:20到下午2:20之间活跃。至关重要的是，Valve声称数据仅限于帐单地址、购买历史记录和电子邮件地址，以及电话号码的最后四位数字和信用卡的最后两位数字。无法通过错误的页面完成交易，完整的信用卡和密码也从未透露。这些数据的主题实际上是随机的，因此很难利用漏洞进行打击或身份盗窃。
Valve的案件只是针对游戏公司的一长串拒绝服务攻击中的最新一起。去年圣诞节，一个自称为“蜥蜴小队”的组织采用了类似的策略，在圣诞节当天关闭了XBox和PlayStation网络。尽管没有公布任何要求，但类似的袭击往往伴随着勒索赎金或勒索要求。对于游戏业来说，圣诞节是一个特别具有破坏性的时期，因为预计在线玩家数量将激增。
- 发表于 2021-05-02 20:53
- 阅读 ( 95 )
- 分类：互联网
你可能感兴趣的文章
equihax：有史以来最灾难性的破坏之一
...何其他信用报告机构的真正客户。这些机构从许多不同的服务和金融产品提供商那里收集数据。然后数据被用来生成你的信用评分，使贷款人能够评估你构成的风险。申请贷款、信用卡或抵押贷款？这就是决定的方式。 ...
什么是数据泄露？您如何保护自己？
...了广泛的问题，如恶意软件感染、网络钓鱼企图、分布式拒绝服务攻击以及员工丢失或被盗设备。 ...
美国公民选民记录被黑客入侵，现在在黑暗网络上出售
...mes宣布，他们不会将Google Play商店用于Fortnite Android版本。拒绝使用googleplay商店意味着玩家失去了Google提供的安全保护。你可以在这里查看如何在Android上安全安装Fornite。 ...
5000万facebook账户遭黑客攻击：你该怎么办？
...方法是保持UEFI安全引导处于打开状态。您的系统固件将拒绝任何没有正确的验证证书的文件，以保护您的系统安全。 ...
你真的需要网络保险吗？在你得到它之前要问4个问题
... 小字体中的其他术语则不那么令人鼓舞。AIG保留拒绝“因计算机编程错误或计算机指令错误”而提出的索赔的权利。因此，受害者有责任确保他们的系统始终处于最新状态，因为大多数系统漏洞都来自编程问题。此外，...
uber和lyft将共享因严重违规而停用的司机的信息
...用信息，以及人身攻击死亡事件”。 长期以来，出租车服务一直在努力保证乘客和司机之间的安全。优步在第一份安全报告中披露，2018年优步旅行中发生3045****事件。此外，有9人在优步乘车过程中被谋杀，58人死于与汽车有关...
一个暴露了维卡达监控摄像头的黑客遭到突袭
...彭博社指出，美国司法部有进一步的问题。（美国司法部拒绝置评。） 目前还不清楚司法部可能会对哪一次黑客攻击感兴趣，因为科特曼几个月来一直在不断分享来自多家公司的泄密文件，但有一次很可能是：科特曼去年泄露...
据报道，加明在遭受网络攻击后支付了数百万美元的赎金
...）报道称，一家勒索软件谈判公司因担心违反这些制裁而拒绝与Garmin合作解决这一事件。 Arete IR拒绝向Sky News证实其是否与Garmin合作，以“对所有客户的合同保密义务”为由对事件作出回应。该公司表示，“遵循所有建议和要求...
易捷航空黑客攻击900万客户
...博新闻社报道，英国易捷航空公司称，该公司是一次网络攻击的受害者，这次攻击暴露了约900万客户的电子邮件地址和旅行细节。该公司在一份声明中说，在这些客户中，有2208人的信用卡信息被该公司称为“高度复杂”的攻击...
阀门说了’s‘绝对不行’ 左4死3
...道曾猜测，这款游戏最近又重新进入开发阶段。 宏达电拒绝置评，指我们是葛瑞琳后来的推文。Valve没有回应置评请求。 1月19日更新：在Twitter上增加了格雷琳的道歉。
0 篇文章
