黑客攻击暴雪

简介

暴雪娱乐是美国的一家游戏开发与发行公司，其多款作品共用名为战网的在线服务与账号体系。本词条所指的黑客攻击暴雪，是该公司及其平台在运营过程中遭遇的非法入侵、用户资料窃取和服务瘫痪事件的总称。

这些事件的影响范围较广。暴雪的多款游戏需要经由同一平台登录，攻击一旦得手，玩家可能在较长时间内无法进入游戏，也可能面临账号资料外泄的风险。

沿革

2004年初，暴雪开发中的《魔兽世界》Alpha版本外流，海外黑客组织 Skulls 被认定为主谋。该组织在2003年12月15日至20日期间进入暴雪网络，取走2003年11月最后一次更新的 α5.3(3368) 版本客户端，容量约1.88GB，随后分批公布游戏截图与录像。暴雪回应称将调查整个泄露事件，并对相关人员采取严肃措施。当时还有消息称，若干海外黑客集团正尝试搭建可多人上线的非官方服务器。

2012年8月，暴雪安全团队发现公司内部网络出现未经授权的访问，涉及《魔兽世界》《星际争霸II》《暗黑破坏神III》等多款游戏。除中国大陆地区外，全球战网用户的电子邮箱地址泄露；北美服务器用户(含拉丁美洲、澳大利亚、新西兰、东南亚)的加密密码、个人安全提示问题答案，以及手机安全令和拨号式认证的相关信息也被访问。暴雪表示未发现信用卡、账单地址或真实姓名等财务信息被窃取的证据，并说明密码以安全远程密码协议(SRP)加密保存。公司于8月4日发现入侵，8月9日才对外公告，间隔5天的做法受到外界批评。

2016年，战网服务器多次遭到分布式拒绝服务攻击。4月的攻击据暴雪确认来自黑客组织 Lizard Squad，导致《星际争霸2》《魔兽世界》《暗黑破坏神3》等作品离线宕机。同年8月和9月，自称 Lizard Squad 分支的 Poodle Corp 又数次攻击战网，致使《守望先锋》《魔兽世界》《炉石传说》等游戏出现登录困难，连主机平台玩家也受到影响。

关于2016年4月攻击的动机，外界认为与暴雪决定查封当时规模最大的《魔兽世界》私服 Nostalrius 有关，此前有超过6万名玩家请愿要求暴雪改变决定。同年6月，一名自称 Lizard Squad 成员、代号 AppleJ4ck 的攻击者宣称对攻击《守望先锋》服务器负责，并称目的是让玩家从游戏中抽身。

特点

从已公开的事件看，攻击对象集中在暴雪的网络服务设施与用户账号资料，而非游戏内容本身。手段上既有对内部网络的渗透和数据窃取，也有以大量流量压垮服务器的分布式拒绝服务攻击(DDoS)。前者影响周期较长，后者多表现为短时间内游戏无法登录。

由于暴雪多款游戏共用战网账号与登录体系，攻击常出现单一环节受损、多款游戏同时受影响的局面。有报道提到，战网的验证服务器与游戏运营网络都曾成为攻击目标。

攻击者身份方面，2016年的多起事件由自称 Lizard Squad 及其分支的组织认领，该组织以攻击游戏公司、破坏玩家体验为主要行为方式，也曾攻击其他游戏与主机平台。

在应对上，暴雪通常采取重新加密网络、联合执法部门调查、建议用户修改密码与安全提示问题等措施。2012年事件中，暴雪还提醒玩家警惕索要密码的钓鱼邮件，并强调官方邮件不会要求用户提供密码。公司同时认为，单独取得被泄露的信息尚不足以让人登录战网账号。

参见

• 暴雪娱乐 —— 多次遭受黑客攻击的游戏开发与发行公司。

• 战网 —— 暴雪运营的在线游戏平台，多个事件中的主要攻击目标。

• 魔兽世界 —— 其 Alpha 版本曾被窃取外流，服务器亦因攻击多次宕机。

• 守望先锋 —— 2016 年其服务器与相关论坛账号曾遭攻击。

• Lizard Squad —— 曾多次对战网发动分布式拒绝服务攻击的黑客组织。

• 分布式拒绝服务攻击 —— 2016 年多起暴雪服务器瘫痪事件所采用的攻击方式。