游戲玩家們準(zhǔn)備將他們最強(qiáng)大的虛擬武器對(duì)準(zhǔn)獨(dú)立游戲工作室Cloud Imperium，因?yàn)樵摴倦[瞞數(shù)據(jù)泄露消息數(shù)周，然后低調(diào)地發(fā)布了這一消息。

讀者向The Register指出，該公司（CIG）的網(wǎng)站在最近幾小時(shí)內(nèi)包含了一個(gè)溫和的彈窗"服務(wù)警報(bào)"，提示"我們注意到一個(gè)影響部分用戶的IT事件"，并提供了一個(gè)鏈接指向一個(gè)頁(yè)面，該頁(yè)面顯示事件發(fā)生在1月21日，當(dāng)時(shí)公司稱遭到"有組織且復(fù)雜的攻擊，導(dǎo)致一些備份系統(tǒng)被未經(jīng)授權(quán)訪問(wèn)，包括對(duì)用戶個(gè)人數(shù)據(jù)的有限訪問(wèn)"。

用戶對(duì)此反應(yīng)極為不滿

聯(lián)系The Register的一位讀者將該公司的做法描述為"通知正式發(fā)布在鎖在廢棄洗手間的文件柜里"。

CIG聲稱"迅速采取行動(dòng)遏制活動(dòng)并阻止對(duì)這些數(shù)據(jù)和CIG系統(tǒng)的進(jìn)一步訪問(wèn)，我們已經(jīng)更新安全設(shè)置以確保對(duì)我們的游戲或用戶沒(méi)有威脅"。

然而聲明的下一句話說(shuō)，公司不認(rèn)為該事件對(duì)用戶安全構(gòu)成風(fēng)險(xiǎn)，因?yàn)楸辉L問(wèn)的數(shù)據(jù)"僅涉及基本賬戶詳細(xì)信息（即元數(shù)據(jù)、聯(lián)系詳情、用戶名、出生日期和姓名）。受影響系統(tǒng)中未存儲(chǔ)財(cái)務(wù)或支付信息且無(wú)法訪問(wèn)。沒(méi)有密碼受到影響，訪問(wèn)是只讀的。沒(méi)有發(fā)生數(shù)據(jù)注入或修改"。

這是一個(gè)樂(lè)觀的回應(yīng)，因?yàn)槁?lián)系詳情、姓名和出生日期正是制作令人信服的釣魚活動(dòng)所需的全部信息。此外，網(wǎng)上大量被盜數(shù)據(jù)意味著犯罪分子可以將他們從CIG竊取的信息與其他數(shù)據(jù)庫(kù)相結(jié)合，建立他們可能想要針對(duì)的個(gè)人的更詳細(xì)畫像。

聲明補(bǔ)充說(shuō)"我們正在密切監(jiān)視情況和我們的系統(tǒng)，以確保不再發(fā)生進(jìn)一步事件。我們還在采取步驟評(píng)估和檢測(cè)任何被訪問(wèn)的數(shù)據(jù)是否被公開(kāi)發(fā)布。在這個(gè)階段，沒(méi)有任何此類活動(dòng)的跡象"。

公司總結(jié)稱"為了透明度分享這一更新。但是，我們預(yù)計(jì)此事件不會(huì)對(duì)我們的用戶產(chǎn)生任何影響"。

另一位舉報(bào)者批評(píng)了CIG的立場(chǎng)。

用戶對(duì)此感到不滿。一位用戶表示："詳細(xì)信息被泄露——但用戶被期望不要擔(dān)心，因?yàn)楦鶕?jù)CIG/RSI的說(shuō)法，這是'基本'信息。是的，用戶對(duì)此反應(yīng)極為不滿。"

游戲論壇中的評(píng)論者同樣不滿意。

關(guān)于此事的帖子中第一條評(píng)論憤怒地寫道："郵件和首頁(yè)通知在哪里？"

另一位玩家寫道："讓我不安的是缺乏溝通，在一個(gè)月后，你得到一條基本上隱藏的消息，說(shuō)發(fā)生了什么事情。"許多其他人認(rèn)為CIG違反了一項(xiàng)或另一項(xiàng)法律，并期望采取行動(dòng)。

CIG的旗艦產(chǎn)品是一款名為"Star Citizen"的多人游戲，該公司已經(jīng)開(kāi)發(fā)了多年，由眾籌資金支持。該公司稱其社區(qū)有數(shù)百萬(wàn)用戶，但沒(méi)有透露有多少人受到此次事件影響。

The Register已要求公司澄清此事，如果我們收到實(shí)質(zhì)性回應(yīng)將更新這個(gè)故事。

Q&A

Q1：Cloud Imperium遭受了什么樣的數(shù)據(jù)泄露事件？

A：1月21日，Cloud Imperium遭到有組織且復(fù)雜的網(wǎng)絡(luò)攻擊，導(dǎo)致一些備份系統(tǒng)被未經(jīng)授權(quán)訪問(wèn)，包括對(duì)用戶個(gè)人數(shù)據(jù)的有限訪問(wèn)。被泄露的數(shù)據(jù)包括基本賬戶詳細(xì)信息如元數(shù)據(jù)、聯(lián)系詳情、用戶名、出生日期和姓名，但沒(méi)有財(cái)務(wù)或支付信息受到影響。

Q2：為什么玩家對(duì)Cloud Imperium如此憤怒？

A：玩家憤怒的主要原因是公司隱瞞數(shù)據(jù)泄露消息長(zhǎng)達(dá)數(shù)周，然后才通過(guò)一個(gè)不起眼的彈窗低調(diào)發(fā)布通知，缺乏主動(dòng)的郵件通知和首頁(yè)公告。玩家認(rèn)為公司缺乏透明度和及時(shí)溝通，對(duì)用戶不夠重視。

Q3：Star Citizen是什么游戲？有多少用戶受到影響？

A：Star Citizen是Cloud Imperium開(kāi)發(fā)的旗艦多人游戲，該公司已經(jīng)開(kāi)發(fā)了多年，由眾籌資金支持。公司稱其社區(qū)有數(shù)百萬(wàn)用戶，但沒(méi)有具體透露有多少人受到此次數(shù)據(jù)泄露事件的影響。