据称Words With Friends播放器数据被盗2.18亿用户

 
一名巴基斯坦黑客声称自己入侵了Zynga的“与朋友聊天”(Words With Friends)流行的社交手机游戏，可以访问超过2.18亿用户的信息数据库。
《黑客新闻》报道称，一个黑客使用在线别名Gnosticplayers称自己违反了游戏并获得了玩家数据，据称该黑客还获得了今年初从45项在线服务中盗取的十亿用户记录的访问权限。
所谓的Zynga违规行为很严重，因为Zynga的玩家众多。超过10亿人玩过公司的游戏。据称，数据泄露影响到所有在2019年9月2日之前安装并注册了Words With Friends的Android和iOS播放器。
在一份声明中，Zynga承认数据泄露。它于9月12日在其客户支持网站上发布了该公告，但直到昨天，有关违规的消息才浮出水面。
自Zynga遇到安全漏洞以来已有很长时间了。早在2012年，黑客就破坏了Zynga的YoVille社交游戏在Facebook上的发挥。
这家位于旧金山的公司没有透露受影响人数。据报道，黑客可以访问名称，电子邮件地址，登录ID，哈希密码，带有盐的SHA1，密码重置令牌(如果需要)，电话号码(如果提供)，Facebook ID(如果连接)和Zynga帐户ID。
该公司表示将通知用户任何可疑的登录信息，并提示他们更改密码。关于密码，Zynga说：“ Zynga不会收集您用于Facebook，Android或iOS的密码，我们也没有迹象表明该事件涉及此信息。”
Zynga表示已开始调查，并正在使用第三方取证公司提供协助。它还已联系执法部门。 Zynga在9月12日的声明中说：
网络攻击是当今开展业务的不幸现实之一。我们最近发现，某些黑客帐户信息可能已被外部黑客非法访问。立即展开调查，保留了领先的第三方法证公司以提供协助，我们已与执法机构联系。
我们目前的理解是未获取财务信息。但是，我们了解可能已访问某些Zynga游戏的某些玩家的帐户信息。为了预防起见，我们已采取措施保护某些玩家的帐户，使其免受无效登录的影响，包括但不限于我们认为可能已访问密码的位置。 Zynga已开始向我们认为需要发出通知的玩家发送个人通知的过程。
播放器数据的安全性对我们来说非常重要。我们一直在努力解决此问题，并继续致力于支持我们的社区。