网络安全机构披露,育碧的客服体系存在严重安全漏洞,不法分子可利用该漏洞通过社会工程学手段获取玩家账号信息。据悉,自2021年起,育碧内部部分客服人员便存在受贿行为,这些客服多来自印度、南非、埃及等地,他们收取黑客钱财后,违规提供玩家法定全名、电邮地址、出生日期、所在地区、IP地址、电话号码等敏感信息,甚至直接在后台重置账号密码。
该机构强调,此次事件与《彩虹六号:围攻》此前遭受的攻击无直接关联,而是育碧客服体系长期存在的管理问题。黑客通过不断要求转接客服,寻找具有高级权限的客服人员,进而实施信息窃取。不过,这一问题并非育碧独有,历史上xAI、索尼PS、R星、Discord及美国政府等均遭遇过类似“内鬼”事件。育碧方面虽已采取解雇受贿人员及法律威胁等措施,但客服受贿现象仍未完全杜绝。 |