冒险岛宇宙服务器遭入侵,用户信息外泄致紧急停服
运营方确认部分链下服务器被非法外部访问,已阻断攻击路径、更换受影响服务器,服务重启时间或视安全审查而定。
据 techm.kr 报道,冒险岛宇宙(MapleStory Universe)运营方确认,部分链下服务器基础设施遭到未经授权的外部访问,全部服务于12日13时43分(韩国时间)进入紧急维护状态。
外泄记录涵盖5日8时26分(韩国时间)之后创建的数据,包括钱包地址、昵称、头像、注册与最后登录时间、连接所在国家和城市;同时还有登录时间、IP地址、设备与浏览器信息、会话密钥,以及邮箱地址前12个字符、关联社交账号信息、代币转账与市场交易记录、游戏内道具和货币变动记录。此外,Builder Center 登记的328份申请信息也被访问,涉及开发者钱包地址、昵称、API密钥和OAuth客户端ID。
运营方表示,泄露记录中未发现真实姓名、电话号码、实际住址、KYC信息和支付卡信息;未确认加密资产被盗,也没有资产被转移或窃取。用户钱包私钥不存放于公司服务器,服务运营私钥则一直以加密方式保存。
目前,攻击所使用的访问路径已被阻断,泄露的凭证已作废,受影响的服务器已更换,服务恢复前运营私钥将全部更换。运营方提醒用户警惕钓鱼攻击,并称用户无需更换钱包或转移资产。
服务重启最初预计在13日4时(韩国时间)前后,但仍可能根据安全审查情况调整。'Chaos Gloom' 的入场曾一度受限,维护期间扣除的每日首领入场次数已恢复,本次维护的补偿将另行公布。
快速问答
冒险岛宇宙服务何时恢复?
运营方最初预计在13日4时(韩国时间)前后重启,但表示具体时间可能根据安全审查情况调整。
这次外泄是否包含支付卡和KYC信息?
运营方称,泄露记录中未发现真实姓名、电话号码、实际住址、KYC信息和支付卡信息。
用户需要更换钱包或转移资产吗?
运营方表示用户无需更换钱包或转移资产,但提醒警惕钓鱼攻击。