Epic Games因2018年洩露用戶數據在美面臨集體訴訟

公開日: 2019-08-11

　　18年《要塞英雄》出現了一個bug，黑客通過XSS攻擊即可竊取用戶數據，Epic Games正因2018年的用戶數據洩露事故，面臨一起集體訴訟。

　　根據外媒報導，律師事務所Franklin D. Azar & Associates將代理100多位客戶向Epic Games發起集體訴訟。起訴理由是Epic“未能保證用戶數據安全，在數據洩露後沒及時通知用戶”。

XSS攻擊流程（英文）

　　律師事務所表示，如果有Epic Games或者《要塞英雄》的用戶將自己的信用卡與Epic账號綁定，並且有自己未授權的消費發生，便有資格加入到集體訴訟中。

　　Epic Games於2019年1月份首次公布了數據洩露，兩個月之前，《要塞英雄》遊戲中一個可能洩露上百萬用戶數據的bug被發現。黑客只要通過XSS攻擊，讓用戶點擊一個鏈接便可獲得他們的用戶名和密碼。雖然Epic修複了這個問題，但律師事務所將起訴Epic沒有及時通知用戶。