valve以拒絕服務攻擊為由為聖誕節違規事件道歉
今年聖誕節，Steam使用者得到了一個意想不到的驚喜，Valve提供了資料洩露的新細節，以及到底洩露了多少資訊。根據今天的公告，這個問題源於聖誕節早上實施的拒絕服務攻擊，使流量增加到正常流量的21倍。Valve的一個web合作伙伴部署了新的快取規則，旨在將攻擊者流量與合法使用者流量分開。不幸的是，這些規則最終將使用者弄得一團糟，服務於為另一個使用者生成的帳戶頁。”公告寫道：“我們向因此錯誤而暴露個人資訊的所有人致歉，並對Steam Store服務中斷表示歉意。”
Valve估計大約有34000名使用者看到了該漏洞暴露的資料，該漏洞在太平洋標準時間上午11:20到下午2:20之間活躍。至關重要的是，Valve聲稱資料僅限於帳單地址、購買歷史記錄和電子郵件地址，以及電話號碼的最後四位數字和信用卡的最後兩位數字。無法透過錯誤的頁面完成交易，完整的信用卡和密碼也從未透露。這些資料的主題實際上是隨機的，因此很難利用漏洞進行打擊或身份盜竊。
Valve的案件只是針對遊戲公司的一長串拒絕服務攻擊中的最新一起。去年聖誕節，一個自稱為“蜥蜴小隊”的組織採用了類似的策略，在聖誕節當天關閉了XBox和PlayStation網路。儘管沒有公佈任何要求，但類似的襲擊往往伴隨著勒索贖金或勒索要求。對於遊戲業來說，聖誕節是一個特別具有破壞性的時期，因為預計線上玩家數量將激增。
- 發表於 2021-05-02 20:53
- 閱讀 ( 38 )
- 分類：網際網路
你可能感興趣的文章
什麼是資料洩露？您如何保護自己？
...了廣泛的問題，如惡意軟體感染、網路釣魚企圖、分散式拒絕服務攻擊以及員工丟失或被盜裝置。 ...
“言論自由”reddit克隆voat稱將在聖誕節關閉
...一個家。 然而，Voat面臨著長期的資金和技術問題，以及拒絕服務攻擊和執法部門對網站威脅的明顯警告。Chastain在2017年警告說Voat很可能會關閉，但一年後，他宣佈與這位未透露姓名的投資者建立合作關係，保持網站線上。 其...
俄羅斯男子因涉嫌拒絕服務攻擊amazon.com
一名俄羅斯男子據稱對拒絕服務攻擊負責Amazon.com 在塞普勒斯被捕。Dmitry Olegovich Zubakha去年因參與2008年6月的兩起攻擊而被起訴，這兩起攻擊使用僵屍網路，使亞馬遜美國網站離線長達數小時。據美國司法部稱，祖巴哈和另一名...
go daddy否認參與網站中斷的匿名使用者：“這不是拒絕服務攻擊”
...不是由外部影響造成的。”這不是“駭客攻擊”，也不是拒絕服務攻擊（DDoS）。我們已經確定服務中斷是由於一系列內部網路事件導致路由器資料表損壞。” 這與Twitter上一位匿名成員的宣告相矛盾，他聲稱對昨天釋...
亞馬遜為聖誕夜導致netflix流媒體離線而道歉（更新）
由於亞馬遜網路服務中斷，一些Netflix客戶無法在平安夜播放電影和電視節目。現在，亞馬遜已經為宕機事件公開道歉，欣然承認這些中斷對其許多客戶來說是“不合時宜的”。儘管沒有提到Netflix的名字，但該公司表示，它認識...
被要求贖金的襲擊者擊落
受歡迎的RSS閱讀器Feedly今天上午被一次分散式拒絕服務攻擊打倒了幾個小時，據稱凶手正利用這一攻擊向公司勒索錢財。Feedly在其部落格上釋出了攻擊的詳細資訊，解釋了網站的宕機情況，並表示已經與執法部門以及其他攻擊受...
66歲的搖滾吉他手因參與匿名襲擊被判入獄10天
...使用一個免費提供的網路工具，稱為低軌道離子炮，執行拒絕服務攻擊。 指揮官目前居住在英國，但他在美國度假後被捕，並於本週被判刑。法官把指揮官的指控降為輕罪，只應判10天監禁。這位指揮官...
採訪將在聖誕節的特定影院進行
這次採訪是為聖誕節準備的。經過一週圍繞駭客攻擊、威脅和總統論文的戲劇化之後，索尼決定在12月25日對採訪進行有限的戲劇化釋出。”索尼娛樂執行長邁克爾林頓（michaellynton）在一份宣告中表示：“我們從未放棄發行這...
據稱，xbox和playstation網路關閉背後的駭客瞄準了tor
...們將目光投向了一個新的目標。蜥蜴小隊（Lizard Squad）因拒絕服務攻擊（denial-of-service attacks）在聖誕節期間讓Xbox Live和PlayStation Network離線而受到表揚，今天早些時候它在推特上表示，它正在追查Tor加密服務。 ...
聖誕襲擊近三天，playstation網路重新上線
...執行。索尼在一篇部落格文章中證實，它的網路是分散式拒絕服務攻擊（DDoS）的受害者，這種攻擊透過“人工”或垃圾流量淹沒了它的伺服器。據信Xbox Live也遭到了同樣的攻擊。 駭客組織“蜥蜴小隊”（Lizard Squad）已經為...
