EpicGames论坛遭骇，80万用户资料外泄

旗下拥有多款受欢迎游戏及广受游戏业采用3D引擎Unreal Engine的游戏业者Epic Games传出其线上论坛资料外泄事件，多达80万用户恐受影响。

Epic Games在23日在官网主动揭露 ，该公司营运的Unreal Engine与Unreal Tournament线上论坛遭攻击，论坛用户的电子邮件地址、在论坛系统中输入的资讯已经外泄，但强调用户账户密码并未以任何形式外泄。

不过该公司早前使用的旧版论坛，包括Infinity Blade、UDK与其他早前的Unreal Tournament游戏，以及封存的Gears of Wars游戏所使用的线上论坛，则发生更严重的资料外泄灾情，包括论坛用户的电子邮件地址、乱码处理后的账户密码，以及所有曾在论坛中输入的资料，都已经外泄。

尽管外泄的密码非明码，仍需要时间破解，但Epic建议曾在2015年7月之后曾使用过旧版论坛的用户，若曾将同样的账号密码组合用于其他网络服务，最好立刻更改，以预防可能的后续攻击。该公司表示，其他与该公司有关的线上论坛，应该未受外泄事件影响。

Epic线上论坛遭资料窃取攻击的原因其实相当简单—该公司并未确实及时对论坛系统进行系统更新，导致系统漏洞被用来进行SQL Injection攻击。

Epic论坛采用的vBulletin系统最近一次修补程式更新是在今年6月，而Epic遭到的攻击便利用在这次更新时欲修补的漏洞。