Shadow 雲遊戲公司資料外洩事件引起關注
影響規模及經過
法國科技公司 Shadow 近日證實了一起涉及客戶個人訊息的資料外洩事件。這家總部位於巴黎的初創企業透過其基於雲端的個人電腦服務提供遊戲服務，該公司在本週向客戶傳送的一封電子郵件中表示駭客透過成功的社交工程攻擊，取得了客戶的個人訊息。Shadow 執行長 Eric Sèle 在 TechCrunch 看到的電子郵件中表示：“在 9 月底，我們成為了一起針對我們職員之一的社交工程攻擊的受害者。”他繼續解釋，這種高度專業的攻擊始於 Discord 平臺上的一款遊戲的下載，該遊戲是由我們職員的一位被同樣攻擊所害的相識之人提供的，在 Steam 平臺上推出的。”Shadow 表示儘管其安全團隊採取了未公開的“即時行動”，但駭客仍能夠存取到該公司一個軟體即服務（SaaS）提供商的管理介面，以獲取客戶的私人資料。這些資料包括全名、電子郵件位址、出生日期、帳單位址和信用卡到期日期。Shadow 表示沒有泄露任何密碼或敏感銀行資料。
駭客聲稱資料已在暗網上出售
一名自稱為這次 Shadow 入侵事件的駭客在本週發布在一個知名的駭客論壇上，聲稱該駭客已出售被盜資料庫，據稱其中包含超過 53 萬 Shadow 客戶的個人資料。該駭客表示他們在被公司忽視後才決定出售這些資料。Shadow 的發言人 Thomas Beaufils 證實了公司向客戶傳送的電子郵件的真實性,但拒絕進一步評論或回答 TechCrunch 的問題。當 TechCrunch 詢問 Shadow 是否知道有多少客戶受到影響，Shadow 拒絕透露 SaaS 供應商的名稱，但該發言人在被問到駭客的聲稱時未予否認。
Shadow 企圖平息受害者和公眾的擔憂
截至撰寫時，Shadow 傳送給客戶的電子郵件還未在該公司的任何網站或社交媒體平臺上公開。該郵件中表示公司已“加固了與提供商的安全協定”並升級了內部系統以“使受侵害的工作站無法起作用”。該公司建議客戶對可疑的電子郵件保持警惕，並在自己的帳戶上啟用多因素身份取證。
資料外洩事件的思考
資料外洩事件讓我們重新反思了當代科技世界中個人資料隱私的問題。在這個數位時代，個人資料的價值得到了極大的提高，而且這種價值不僅僅是經濟上的。個人資料揭示了我們的習慣、喜好、社交圈和身份，這些都是我們私人生活的一部分。因此保護個人資料的安全對於保護個體的獨立性、尊嚴和自由至關重要。
此外資料外洩事件還帶來了一個關於科技公司安全性措施的更深層次問題。從這起事件中可見，即使一家公司具有先進的安全防護技術和實施，但仍無法完全防止類似的攻擊。這提醒我們，科技公司應該不斷改進他們的安全措施，並尋找更好的方法來保護客戶的個人訊息。
意見與建議
保護個人訊息的重要性
對於 Shadow 的受害者以及其他使用網路服務的人來說這一事件提示我們應該更加關注以及保護我們的個人訊息。我們應該時刻保持警惕，避免將個人訊息透露給不可靠的來源。同時我們應該定期更改密碼，並確保它們的複雜性和獨特性。
科技公司的責任
科技公司必須將保護客戶個人訊息作為首要任務，並積極採取適當的安全措施來保護客戶的資料。這包括持續改進安全系統、定期進行安全漏洞測試以及積極監測和應對駭客攻擊。
另外科技公司應該遵守相關的規定和法律，並保證客戶的知情權、同意權和選擇權。他們應該透明地告知客戶他們將如何使用和保護客戶的資料，並且要及時向客戶通報任何可能影響客戶個人資料安全的事件。
個人保護的重要性
作為使用者，我們也應該主動保護我們自己的個人訊息。我們應該定期檢查我們的帳號安全設定，並使用多因素身份取證來增強我們的帳號安全。同時我們應該慎重選擇我們使用的網路服務，在使用前仔細閱讀隱私政策和使用條款，確保我們的個人訊息得到適當的保護。
延伸閱讀
- 特斯拉成為 Luminar 最大的鐳射雷達客戶
- Change Healthcare 駭客使用被盜憑證入侵 - 聯合健康集團 CEO 表示沒有多重因素認證
- 前美國國家安全域性駭客與前蘋果研究員合力成立新創公司，保護蘋果裝置
- 聯合健康稱駭客竊取健康資料：影響美國大部分人口
- 《Apex Legends 駭客稱遊戲開發者修補了直播主使用的漏洞》
- 烏克蘭網路警察如何對抗俄羅斯駭客
- 《Apex Legends 駭客自稱「只是為了好玩」竊取錦標賽遊戲》
- 寶可夢因駭客嘗試後重設一些使用者密碼
- 英國國民健康服務（NHS）要看醫生？先準備好提供個人資料
- 美國國家安全域性表示正在追蹤 Ivanti 網路攻擊，駭客瞄準美國國防領域
