Epic面臨集體訴訟 因《要塞英雄》Bug導致用戶數據洩露

   Epic Games旗下的射擊遊戲《要塞英雄》在去年出現了一個Bug，黑客通過XSS攻擊即可竊取用戶數據。目前Epic正因這一Bug導致的2018年的用戶數據洩露事故，面臨一起集體訴訟。

   根據外媒報導，律師事務所Franklin D. Azar & Associates將代理100多位客戶向Epic Games發起集體訴訟。起訴理由是Epic“未能保證用戶數據安全，在數據洩露後沒及時通知用戶”。

XSS攻擊流程（英文）

   律師事務所表示，如果有Epic Games或者《要塞英雄》的用戶將自己的信用卡與Epic账號綁定，並且有自己未授權的消費發生，便有資格加入到集體訴訟中。

   Epic Games於2019年1月份首次公布了數據洩露，兩個月之前，《要塞英雄》遊戲中一個可能洩露上百萬用戶數據的Bug被發現。黑客只要通過XSS攻擊，讓用戶點擊一個鏈接便可獲得他們的用戶名和密碼。雖然Epic修複了這個問題，但律師事務所將起訴Epic沒有及時通知用戶。