全球第三方反作弊遊戲平台ESEA數據泄漏最新進展

全球第三方反作弊遊戲平台ESEA遭到敲詐勒索攻擊，其泄漏的信息於上周末在網路上出現。

事件起因

網路上傳播的數據屬於擁有一百五十萬成員的電子遊戲社區ESEA（the E-Sports Entertainment Associaton League 電子體育月協會聯盟）。

上周六，網站LeackedSource對此進行了相關報道，據該網站稱，ESEA的一個資源庫遭到攻擊，裡面包含了ESEA網站1,503,707個用戶的信息。

ESEA周六在Titter中表示，ESEA預測到此類事件會發生，但是泄漏的數據還沒有被證明屬於ESEA。

ESEA於2016年12月30日通知用戶可能會出現數據或存儲標準被泄漏的情況。他們已經加強安全保護措施，爭取早日讓網站上線，並表示可能的用戶數據泄漏和當前的服務中斷沒有關係。

Titter原文：http://www.twitlonger.com/show/n_1spgt4i

12月31日的博客中，ESEA的聯合創始人Craig Levine表示，ESEA於12月27日發現安全漏洞。

Levine當時無法確認，但表示用戶的數據，包括用戶名、電子郵件、私人消息、IP地址、電話號碼、發布的論壇帖子、散列密碼、密碼問題答案等可能已經遭到了泄漏。

ESEA 12月31日博客原文：https://play.esea.net/index.php?s=news&d=comments&id=14932

Levine還表示只有設置了接收SMS消息的用戶的電話號碼可能已經被竊取。他補充說，賬戶密碼已經使用密碼散列函數bcrypt加密，並且公司不儲存任何支付信息，所以用戶的信用卡數據不會被泄漏。

遭受黑客攻擊後，社區要求用戶重置密碼、進行多因素身份驗證並針對所有賬戶進行安全問題重置。ESEA表示他們正在調查此事，在12月底搞清楚哪些用戶、什麼數據遭盜了攻擊。

150萬用戶數據泄漏相對上月雅虎十億用戶數據被盜來說並不重要，但是這一消息還是引起了廣大ESEA粉的關注。

ESEA的服務重心就是反作弊、反欺詐，大多數支持它的活躍用戶都是第一人稱射擊遊戲Counter-Strike的玩家。有消息表示，黑客也是ESEA的使用者——被成為League Champion！

事實上，這並不是ESEA第一次遇到安全問題。2013年11月，檢察官稱該社區出現用戶設備受到惡意軟體感染挖掘比特幣的問題。來自14000台設備的3500個比特幣被盜。ESEA否定了這次指控，但同意向該州支付325000美元的罰款。

最新動態

ESEA發言人周一表示，信息泄漏正是敲詐勒索攻擊的一部分。攻擊者聯繫了ESEA，並告知如果他們不支付10萬美元的贖金，數據就會被出售貨公開。

ESEA在周一晚間還發布了一片長博客，分析過去兩星期的攻擊勒索過程。據博客所說，ESEA拒絕支付攻擊者贖金，並在發現數據泄漏後馬上和當局聯繫，在接下來的幾天中確定了導致攻擊的漏洞並修補了這個漏洞。

ESEA稱，在其系統中，攻擊者設法訪問遊戲伺服器並對一些用戶的「Karma」進行了編輯。ESEA的Karma系統允許根據用戶在遊戲中的經驗對他們進行排名。

攻擊者還設法收集了非用戶數據，包括Counter-Strike的遊戲服務插件：Global Offensive。ESEA稱非用戶數據被盜和用戶數據被盜無關。

ESEA在2017年伊始正在加強其安全性，並繼續調查攻擊和勒索事件。Freebuf會持續為您更新後序進展。

*參考原文：

threatpost

，FB小編FireFrank編譯，轉載請註明來自

FreeBuf.COM