LV. 31
GP 3k

【情報】《原神》驚傳 15 萬用戶帳號外泄,外國用戶公開部分外洩資料

樓主 自錶哥 jjdugh
45 -
2020-10-31

在《原神》即將發表 1.1 版本的更新同時,在大約前天的時間,有外國用戶指出《原神》有大約 15 萬用戶的帳號外洩,並且在論壇上與 Github 公開了部分已打馬賽克的數據。

↑ 被公布的部分數據列表,其中包含遊戲使用者名稱、UID、如果該帳戶有綁定 E-Mail 則會在後方加上該資訊。
雖然聲稱有 15 萬,但實際上這些被公布的數據大約僅有 1 萬 5000 筆左右,該用戶表示目前僅公佈部分已打馬賽克的數據,並希望開發商米哈游能夠有更進一步的動作。
從被公布的數據來看,應該全部都不是中國大陸伺服器的資料 (使用 qq.com、163.com、sina.com 這些 email 的資料非常少或幾乎沒有),此外如果以原神的下載量來說,若真的僅有 15 萬筆的帳號應該不可能是直接自遊戲的帳密資料庫外洩出來導致。
筆者以手上已外洩的帳密 data breach 來進行部分對比,確實能夠找到部分前後三碼都相對應的 email,甚至裡面有些被公布且未打碼的還有辦法找到一樣的 email 資料,以這樣的數據量來看或許有可能是單純以密碼撞庫 (即在將他處洩漏的帳密填入並嘗試) 而導致帳密外洩的,而非《原神》本身資安的問題。
當然基於法律與道德因素,筆者並沒有做出任何的嘗試登入的動作來驗證是否如此。
當然,該用戶也表示《原神》這款遊戲在帳密保護上確實相當不夠紮實,包含沒有針對單一 IP 限制嘗試帳密的次數、沒有 2FA 兩階段驗證、沒有針對在異常國家 IP 登入的限制或警告等等,僅有使用 Geetest (極驗) 的 CAPTCHA 作為防止機器人登入的唯一關卡,但以極驗拼圖的驗證方案來說,採用網路上開源的 Python 程序也能有著一定機率來以機器人成功通過驗證。
目前該外洩數據的 Github 已被作者下架。如果作為一個數位貨幣交易所,這樣的安全機制的確是完全不合格,但作為一個在市場上還會有許多玩家販售與交換帳號的遊戲來說嗎 (縱使官方宣導並明文禁止用戶買賣與交換帳號) … 是否要將安全機制做到最好,其實好像也是個有趣的問號。
截至目前,《原神》官方尚未對該事件做出進一步的解釋或聲明。
------------------------------------------------------------------------
笑死
45
-
LV. 30
GP 287
2 樓 青蔬の什錦粥 werqt91
68 -
沒差吧

會玩這款的不都說自己的個資不重要嗎
68
-
LV. 29
GP 153
3 樓 北斗遊俠 firebomberx
3 -
意外?
3
-
LV. 20
GP 186
4 樓 大涅槃•天子我婆<3 JGgame9
10 -
反正他們早說自己的個資不重要了,現在外洩他們都應該無所謂吧?
10
-
LV. 34
GP 1k
5 樓 倫巴倫巴 kklet112233
0 -
笑死

0
-
LV. 24
GP 510
6 樓 楔羽 TUL0503XX
3 -
專版那些言論很精彩
3
-
LV. 31
GP 757
7 樓 蝗上皇 totalwar0931
6 -
6
-
LV. 22
GP 189
8 樓 ヽ(`Д´)ノ dog101612
1 -
他們不是無所謂ㄇ

沒差啦
1
-
LV. 35
GP 195
9 樓 騎車a遊星 GX169168
0 -
場外人都堅決抵制這個GAME,安啦,跟我們沒關係的
0
-
LV. 32
GP 2k
10 樓 你老婆就是我老婆 loppiou87542
2 -

作者標示-非商業性

本授權條款允許使用者重製、散布、傳輸以及修改著作,但不得為商業目的之使用。使用時必須按照著作人指定的方式表彰其姓名。

2
-
LV. 28
GP 379
11 樓 又你老婆了一起共用啊 bigfatbee
0 -
吱吱吱  不意外
0
-
LV. 41
GP 10k
12 樓 柴特.布里貓 p0963239932
0 -
意外嗎?
0
-
LV. 27
GP 2k
13 樓 輕風瀾滄 leo125160909
0 -
政治歸政治
遊戲龜苓膏
0
-
LV. 26
GP 223
14 樓 隙間的妖怪 timmy12345
0 -
不意外
0
-
LV. 21
GP 179
15 樓 星楓作浪 maykay2112
0 -
他們已經跟個資道過歉,並且表示他們真的需要那個酷東西了,沒差啦
0
-
LV. 22
GP 39
16 樓 炎舞龍卍術召使 k10014770
0 -
開放的世界開放的資安
0
-
LV. 11
GP 15
17 樓 隱性埋名 ab1yz23zw
0 -
卡,笑死
0
-
LV. 33
GP 2k
18 樓 無星之夜 coy51004
0 -
笑死 當初不怕的

這不就來了嗎
0
-
LV. 32
GP 269
19 樓 你說啥? with1593
0 -
0
-
LV. 21
GP 93
20 樓 變態蘿莉控大叔 slgc52730532
1 -

花大錢課金還把自己的資料賣掉 可憐啊
1
-
未登入的勇者,要加入 37 樓的討論嗎?
板務人員:

7700 筆精華,10/22 更新
一個月內新增 0
歡迎加入共同維護。


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】