大数据时代,数据泄露事故常有,按照惯例,受害者都会严词讨伐,但这一次,受害用户却出乎意料的宽容。
(相关资料图)
前不久,著名的游戏硬件制造商雷蛇 (Razer),意外泄露了 10 万用户数据。
就是这个发光炫酷的品牌
大数据时代,数据泄露事故常有,按照惯例,受害者都会严词讨伐,但这一次,受害用户却出乎意料的宽容。
有人说:都是小号,不怕;没啥可泄露的。
图片来源于网络
还有人说:臭打游戏的信息,不会有人要吧?
图片来源于网络
嗯?这还是我认识的那个世界吗?
8 月 18 日,一位叫做 Bob Diachenko 的安全研究员,发现了一丝不对劲。
一个不安全的数据库,暴露了大约 10 万人在 Razer 网上商店购买物品的信息,包括姓名、邮箱、电话号码、订单明细等。
图片来源于网络
而且,由于配置的缘故,泄露的用户信息能够在搜索引擎中被查询到。
凡是跟数据泄露沾边的,那可都是大事。Bob 一刻不敢耽误,赶紧写了一封阐述问题的邮件,发给了雷蛇,并友好表示可以共同处理。
没想到,热脸贴上了冷臀部,接下来近三周的时间,Bob 都在与各种非直接人物沟通,泄露问题像个皮球一样,无人直面。于是,Bob 发了一条推特说:在过去的几周里,我很享受通过邮件,和雷蛇公司的不同代表进行交谈,只是,并没有什么卵用。
图片来源于网络
终于,在 9 月 9 日,Bob 在 LinkedIn (领英) 发表的一篇文章下,收到了雷蛇的官方回复,大意是:
非常感谢 Bob Diachenko 先生,让我们意识到由于服务器配置错误,可能会暴露客户订单等信息的问题,在被泄露的信息中,不包含信用卡号、密码等敏感信息,配置错误的服务器已经在 9 月 9 日被修复,请各位放心,我们会继续努力的。
图片来源于网络
这起雷蛇数据泄露事故,从发现到最终修复,耗费了近一个月时间。
说回开头的玩家观点,那些抱着「反正信用卡等涉及钱财的信息没有泄露,仅仅是订单信息而已,无伤大雅,算了算了」心态的人,这种宽容,在“购物订单遭泄露,XXX 被诈骗 XXX 元”、“购物信息泄露,XXX 信用卡被盗刷 XXX 元”这类新闻下,我可从未看到。
图片来源于网络
那么,另一种观点,用户游戏数据真的没人要吗?
今年 1 月,大量用户向游戏平台 TapTap 反映,说自己的个人信息遭到泄露,有玩家用刚办下来的手机号码,在 TapTap 平台上预约了一款手游,但没过多久,就收到了各类手游的推广电话。此外,在 TapTap 平台上的注册等行为,同样会引来各种手游的电话和短信推广。
图片来源于网络
这就是游戏数据的第一种常见用途:精准推广。
在报案准备过程中,TapTap 发现,此次遭到骚扰的用户范围,远不止自家平台,而是覆盖了全网游戏用户,与此同时,骚扰信息也显现出一些共同特征:
1、电话:对手游用户投放精准,表现为反复拨打同一号码,通话者多是机器人,骚扰方式是先来电、挂断后马上安排短信;
2、短信:内容集中,多为网游下载,且集中为某几款游戏。
瞧瞧这波定向推广,可真是太精准了。
游戏数据的第二种常见用途:钓鱼诈骗。
钓鱼诈骗不是什么新鲜玩意儿,简单来说,就是诈骗者利用数据,冒充数据相关方,进而套取钱财等,比较典型的例子之一,就是 Apple ID 诈骗:丢失的 iPhone,即使对方刷机,也需要输入原有 Apple ID 才能再次使用,否则就是块砖,为了得到失主的 Apple ID,骗子会伪装成苹果官方,用邮件、QQ 等方式,打着为你提供帮助的旗号,千方百计套取你的 Apple ID。
图片来源于网络
在电商平台上,用泄露数据进行钓鱼诈骗的例子也非常多,比如订单诈骗:刚收货的商品,就有“客服”打来电话,先清晰报出订单所有信息,然后说商品有质量问题需要召回,款项将原路退回,得到受害者信任后,“客服”会丢出一个链接,让消费者配合填写银行卡信息,一旦填写完成,卡里的钱很快就会易主。
每一个泄露的数据,都可能成为诈骗者的砧上鱼。
雷蛇这一次的泄露也不例外,已经有安全研究人员发出预警,犯罪分子很可能利用泄露的用户订单信息,冒充雷蛇官方,发起相关的钓鱼诈骗攻击,提醒用户保持警惕,不要轻易点击陌生链接,保护财产安全。
精准推广和钓鱼诈骗,利用的大多是游戏用户的注册数据,除此之外,容易被忽略的玩家行为数据,也有着重要用途:助推游戏制作。
电商平台的“猜你喜欢”,越来越变成“懂你喜欢”,而那些懂你的依据,是你的每一次点击和停留,游戏也是一样。
在游戏厂商眼里,游戏中的每一次对话设置,每一张地图设计,每一把武器威力,以及每一种关卡奖励,都需要斟酌,斟酌的依据,就是用户数据。
就拿知名游戏《CS:GO》来说。2013 年,厂商在游戏中新增了一款武器 M4A1-S,五个月后,这款武器的使用占比就达到了三分之一,说明武器威力过强,玩家都喜欢用。在这种情况下,厂商要想平衡游戏体验,就有两条路:1、削弱武器威力;2、调整武器价格。
图片来源于网络
所以你看,厂商非常在乎玩家行为数据,因为数据的另一端,连着你的钱包。
有需要就有供给,一大批游戏数据分析公司应运而生,专门帮游戏公司盯着用户:玩家在新手阶段就弃玩了,需要调整关卡难度;版本迭代新增的玩法导致用户流失,需要调整策略;刚上新的英雄,出场率奇低,不是形象太 low 就是强度太低,也需要调整。
这些能推动游戏更好玩的数据,对自家游戏厂商有用,对其他同类游戏厂商、更有用。
你瞧,每一个数据,哪怕再不起眼,暗中都有一双死死盯着它的眼睛。
参考资料:
1、https://www.bleepingcomputer.com/news/security/razer-data-leak-exposes-personal-information-of-gamers/
2、https://www.huxiu.com/article/307039.html
标签:
相关新闻
保险时讯
10-21
10-21
10-21
10-21
10-21
10-21
10-21
10-21
10-21
10-21