总被黑客“惦记”的游戏厂商，还是没什么好办法-木庄网络博客

本文摘自触乐网，侵删。

俗话说，“只有千日做贼，哪有千日防贼的”。意思是，哪怕一个人警惕性很高，但被贼人随时惦记着，也难免会有疏漏。

不幸的是，在游戏厂商身上，这句话似乎总在得到应验。

1月21日，拳头游戏（Riot Games）发表声明称，公司的内部资料遭到黑客窃取，随后收到了涉事黑客的勒索邮件。当然，拳头拒绝了对方以赎金挽回损失的交涉要求。与此同时，拳头承诺：“可以确定，没有任何用户的资料和个人信息因为此事件受到影响。”

据第三方数据安全机构透露，拳头被窃取的资料涉及游戏《英雄联盟》《云顶之弈》的源代码，以及一个应用于《无畏契约》的反作弊平台的源代码。黑客为此索要的“封口费”高达1000万美元。因为拳头无意交涉，勒索不成的黑客将源代码文件放在某论坛上拍卖，还把文件目录做成了PDF文件供人参阅。源代码的打包起拍价为100万美元。

拳头在后续的公告中确认源代码遭泄露

这个事件甚至没有大肆传播开来，也许是因为，厂商类似的遭遇逐渐不再成为新闻。大厂遭黑客攻击的事件在这几年层出不穷，而且过程都差不多。

黑客们最普通、最常见的手段可能是DDoS攻击。简单来说，这种攻击相当于生成一大堆数据包，让线上游戏的服务器对数据的处理量短时间内激增，不堪重负。在此期间，正常玩家几乎无法上线，十分影响游戏体验，严重的可以导致游戏关服。2021年9月发布的《2021上半年全球DDoS威胁报告》显示，全球范围内，这类攻击的受害方有39%都是游戏公司。值得一提的是，攻击者不仅是有组织的专业黑客，也有概率来自恶意作弊的游戏玩家。由于网络黑产的存在，即使普通人也有渠道买到发起这类攻击的工具。

游戏行业一直深受DDoS攻击困扰

一些更大型的、后果更严重的数据安全危机也频频进入玩家视野。这类攻击中的黑客往往更为专业，偷窃的数据对游戏公司来说更加机密。他们最初的目的往往是拿数据敲诈勒索。如果游戏公司拒绝支付赎金，有的黑客会像本次拳头事件一样，企图转手把数据卖给别人，有的也会选择公开把数据分享出来。

从这些黑客牟利不成就公开数据的行为来看，在威逼以获得金钱之外，他们也许很享受这种行径给自身带来的注目感，也乐于见到各种机密信息被公之于众给游戏公司带来的难堪局面。再加上玩家们天然的好奇心和对厂商新动向的密切关注，游戏公司越出名、规模越大，整件事就变得越来越偏离信息犯罪的本质，仿佛一场离奇的嘉年华。

深受其害的游戏公司

从以往案例来看，叫得出名字的一线游戏大厂几乎都遭受过大型的黑客入侵。就算只看最近几年，很多事件玩家们也耳熟能详。

2020年，任天堂在一次黑客攻击事件中有30万用户信息被盗，黑客操纵被盗账户进行各种游戏内交易，不少玩家遭受了金钱损失。也是在这一年，顽皮狗的服务器被入侵，导致《最后生还者：第二部》的剧情严重泄露。同年年底，育碧的内网遭到攻击，《看门狗：军团》的源代码泄露，黑客将代码免费发布上网，可以公开下载。

2021年2月，CD Projekt Red的内网被入侵，黑客盗取了《赛博朋克2077》和《巫师3：狂猎》的源代码。在CDPR拒绝支付勒索金后，数据被以700万美金的价格拍卖。6月，EA公司有超过780GB的数据被盗，包括旗下众多游戏的源代码，甚至还包括“寒霜”引擎和一些开发工具的代码。EA同样拒绝与黑客谈判，这些数据后来都被违法地公之于众。

代码泄露对游戏的实际影响往往不为公众所知

2020年11月卡普空遭受的黑客攻击，可能是最常被玩家群体谈起的事件，不仅是因为那次数据泄露非常严重，还因为黑客在勒索不成之后一系列非常具有戏剧性的操作。11月2日，卡普空总部的内网遭到入侵，黑客窃取了约1TB的机密资料，其中包括各类通常是商业机密的销售信息、一些员工和会员的个人信息，以及卡普空旗下各大系列游戏的发售计划。

以这些极为敏感的数据为要挟，黑客向卡普空公开发出邮件，勒令卡普空在有限的时间内作出回应，支付巨额报酬。但就和其他同行一样，不管是从大厂的尊严，还是从法律层面考虑，卡普空没有与黑客们谈判，只是向被泄露了信息的玩家和客户群体发布了风险提示。

阅读剩余部分