作者keyking (鑰匙王)
看板C-Strike
標題Fw: [情報] Steam討論區資料庫被入侵
時間Fri Nov 11 11:20:49 2011
※ [本文轉錄自 Shooter-game 看板 #1El6ewW3 ]
作者: GroundWalker (無能之鍊金術師) 看板: Shooter-game
標題: Fw: [情報] Steam討論區資料庫被入侵
時間: Fri Nov 11 08:20:08 2011
遊戲名稱:無
http://forums.steampowered.com/forums/
今天早上先在IGN看到這個新聞,不過沒有使用Steam討論區的人可能不會注意到這件事
所以就PO出來吧
翻譯大綱:
11/6星期日時,他們發現Steam的討論區被破壞了
經過調查後,發現入侵的範圍實際上不只有討論區而已
他們發現入侵者甚至曾取得其他steam資料庫的存取權(obtain access)
這些資料庫裏面,包含了使用者姓名,hash and salt過的密碼
(hash and salt請查詢
http://en.wikipedia.org/wiki/Salt_%28cryptography%29)
購買的遊戲,帳單地址,以及編碼過的信用卡資料
他們不確定入侵者是否取走了信用卡資料,或是個人認證資料
或是用來保護信用卡及密碼的措施是否被破解
他們目前還沒有發現有信用卡資料遭濫用
但是
每個使用者最好都要注意自己信用卡的活動以及結單
雖然他們目前只知道數個討論區的帳號被波及
不過所有的討論區使用者在下一次登入時,都會被強迫更換密碼
如果你有其他的帳號也使用相同的密碼,最好也將這些密碼更換掉
他們目前不知道任何steam的帳號有被波及到
所以他們不打算強迫steam的使用者更換密碼(和討論區的是分開的)
不過,
將Steam帳號的密碼進行更改不是個壞主意,特別是當你所使用的密碼和討
論區所用的是相同的
他們會盡快重新開啟討論區
--------
一言以蔽之,請注意自己的信用卡活動有沒有出現異樣
並建議更換你的使用者密碼
※ 編輯: GroundWalker 來自: 140.116.138.50 (11/11 08:21)
1F:推 keyking:推翻譯 能轉c-strike版嗎? 11/11 09:00
2F:→ GroundWalker:請自便~ 11/11 09:25
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: keyking (203.74.120.178), 時間: 11/11/2011 11:20:49
※ 編輯: keyking 來自: 203.74.120.178 (11/11 11:21)
3F:推 twpunkboy:希望大家沒事囉 11/11 18:22
4F:推 chatnoir:恐怖! 我超多遊戲的 11/11 20:20
5F:→ TAKAHIRO:---------以下開放報名"我超多遊戲的 11/11 20:21
6F:→ howar31:還好永豐Gift卡最近改版停卡了...順便問有人有推薦其他可 11/11 20:48
7F:→ howar31:以刷國外網路的儲值卡嗎?永豐改成不能刷了orz 11/11 20:48
8F:→ TAKAHIRO:<-改金融卡中...(炸) 遊戲少少的路過(倒) 11/11 22:17
9F:推 hkhbb323:辦VISA金融卡就好了,開戶領卡當天完成 11/11 22:48
10F:→ kroutony:樓上辦哪家的效率那麼好 11/12 00:06
11F:→ hkhbb323:我推台新,服務好態度佳,又不囉嗦 11/12 00:17
12F:推 f1207bill:所以敏感資料都還是有加密吧? 這樣應該就不用太擔心了 11/12 00:51
13F:→ keyking:還好只有cs XDDD 11/12 03:11
14F:→ Siu:雖然密碼有加密 但很簡單的密碼會很容易被查出來 11/12 10:30
15F:推 jack089452:salted用途就是防止相同的簡單密碼hash後產生一樣密文 11/12 10:42
16F:→ jack089452:容易被猜中...基本上不用太過於擔心 11/12 10:43