218 Million Records Have Allegedly Been Stolen from Zynga

Zynga Data Breach

9月12日,移動和社交媒體遊戲開發商Zynga 宣布遭受數據洩露。眾所周知,Zynga是FarmVille,Mafia Wars和Zynga Poker等熱門遊戲的創造者。數百萬人浪費了無數時間玩這些遊戲,這意味著Zynga公告中缺少細節令人擔憂。

簡短的新聞稿說,有人竊取了“某些與朋友畫畫和說話的人的帳戶登錄信息”。沒有透露受影響用戶的數量,洩漏數據的確切性質仍然未知。 FAQ頁面告訴用戶,Zynga已採取措施保護Words With Friends玩家免受“無效登錄”的侵害,並且玩過Draw Something的人可能會被要求更改密碼。我們了解到,黑客未能訪問任何財務信息,但總的來說,這些細節在地面上都很薄。昨天,一個綽號為Gnosticplayers 的黑客與The Hacker News取得了聯繫,並且顯然提供了有關確切事件的更多信息。

Gnosticplayers又回來了

Gnosticplayers首先在2月份發布了新聞,當時他試圖出售在16次數據洩露期間失竊的6.2億條記錄 。當時,他對媒體說,他對所有攻擊負責(當時還沒有披露其中的一些攻擊),並聲稱他有很多準備出售的信息。在接下來的幾個月中, 他證明了自己不是在開玩笑 ,總共在暗網上銷售了10億條唱片。現在,他聲稱自己也入侵了Zynga。

超過2億條包含登錄和個人信息的記錄

顯然,Gnosticplayers入侵了一個數據庫,該數據庫包含在2019年9月2日或之前玩Words With Friends的Android和iOS用戶的信息。僅此數據庫,黑客就竊取了超過2.18億條記錄,並且所公開的信息包括姓名,電子郵件地址,登錄名和Zynga帳戶ID,以及已使用SHA1加密散列的密碼。與受影響的帳戶關聯的電話號碼和Facebook ID也被洩露,嘗試更改密碼的用戶的密碼重置令牌也被洩露。不幸的是,這並不是Gnosticplayer設法突破的唯一數據。

他顯然偷走了一個數據庫,其中包含有關其他Zynga遊戲參與者的信息,包括Draw Something. 根據《黑客新聞》,Gnosticplayers在那兒發現了超過700萬個純文本密碼

Gnosticplayers是否可以信任?

Zynga尚未正式確認以上任何信息,這意味著與一粒鹽一起服用可能不是一個壞主意。但是,正如我們已經提到的,Gnosticplayers擁有做出大膽主張然後兌現的記錄。更重要的是,有一兩件事使他對事件的看法似乎合理。

Zynga確實說過這是在強迫某些Draw Something玩家重置其密碼,如果確實像Gnosticplayers所說的那樣,被盜的登錄數據確實以明文形式存儲,這是非常合理的。同時,對於《 Words With Friends》,遊戲開發商只是簡單地說,它已採取措施來防止“無效登錄”,這可能導致也可能不會使洩漏的密碼重置令牌無效。

無論哪種方式,在撰寫本文時,Zynga都沒有對Gnosticplayers的主張進行正式評論,這意味著無法確定到底發生了什麼。反過來,這意味著與在已玩過的Zynga遊戲以及可能會重用它們的任何其他在線服務上更改密碼相比,做更糟糕的事情。

September 30, 2019

發表評論

重要!若要繼續到下一步,請完成以下簡單的數學問題。
Please leave these two fields as is:
5 + 2是什麼?