Steam圣诞大放送?用户登入可看到他人个资,Steam紧急修补
报价宝综合消息Steam圣诞大放送?用户登入可看到他人个资,Steam紧急修补

图片来源:
Steam
游戏数位出版平台Steam从今年12月22日到1月4日展开冬季特卖(Winter Sale)活动,提供上千款的游戏折扣,并吸引众多游戏玩家,不过,Steam平台在圣诞节(12/25)当天出了点差错,玩家登入时看到的竟然是别人的账号资讯,包含他人的电子邮件账号及购买纪录等,使得Steam紧急关闭该平台进行修补。
上周五有使用者造访Steam时,发现Steam首页并未呈现当地的语言,而是出现其他国家的语言,而且在登入自己的账号时,看见的也是其他使用者的账号资讯,包括姓名、电子邮件账号与购买纪录,之后Steam即关闭了约一小时,使得外界一度揣测Steam被骇了。
不过,随后Steam证实并未遭到骇客入侵,而是因为该站变更了配置而造成快取问题,下线也是为了修补该臭虫。
Steam表示,此一快取问题导致某些使用者可以看到其他使用者的资讯,但持续的时间不到一小时,这些使用者除了能够看到其他用户的资讯之外,并不能采取其他未经授权的行动,同时Steam已解决了该问题。
Steam平台提供了逾6400款游戏,拥有超过1.25亿名会员,高峰时段的同时上线人数可达1250万人,由于会员众多,虚拟交易热络,让该平台成为骇客觊觎的对象,平均每月被盗7.7万个账号,成为用户投诉的榜首,并促使Steam在本月祭出更严格的交易规则,要求用户在交易时采用Steam Guard Mobile Authenticator双因素认证服务,否则就会拖长交易时程,以减少骇客转卖虚拟商品的机会。
