育碧紧急关停了热门多人游戏《彩虹六号:围攻》的全球服务器。此举是由于核心系统遭到入侵,导致数十亿点数异常流入用户账户。据估计,此次黑客攻击造成的损失高达2亿R6点数,约合1330万美元(约191亿韩元)。
此次事件并非简单的游戏内黑客攻击,似乎是育碧最高级别的后端基础设施也遭到了入侵。攻击者不仅控制了游戏内的货币系统,还掌握了用户账户的封禁与解禁权限、管理消息广播功能,并发布了带有嘲弄性质的信息。为此,育碧全面暂停了全球所有服务器以及包括交易市场在内的相关服务的运营,着手处理事态。
育碧通过官方X(原推特)发布公告称:“目前正在进行全系统回滚流程,之后将从多角度检查账户一致性与系统恢复状态。” 并补充道:“无法保证确切的恢复时间点,所有措施均在审慎进行中。”
根据泄露的结构性信息,此次黑客攻击似乎是针对存在安全漏洞的API端点,认证及权限管理体系设计上的薄弱环节很可能成为了攻击点。Aardwolf Security合伙人威廉·菲尔德豪斯分析称:“从游戏内货币、库存、账户信息等可在外部被随意修改这一点来看,可以判断管理员级别的权限已被窃取。可能同时尝试了多种攻击方式。”
数十万R6玩家社区成员暂时无法登录游戏。育碧不得不借此暴露出致命服务器安全缺陷的事故,全面检查其基础设施安全架构。此次事件向全球游戏产业明确敲响了警钟:“即便是成熟的游戏,安全盲区依然存在。”


