回上層
Disp BBS
看板 C_Chat
作者 Malpais (Malpais)
標題 [閒聊] Bethesda 被發現資安大漏洞 玩家個資外洩
時間 Thu Dec  6 11:56:47 2018

算是Fallout 76 帆布袋爭議衍生出來的案外案


B社為了安撫玩家 公告說買了200鎂典藏版的人只要上網填單

就可以拿到帆布袋作補償


結果有好幾個玩家登入他們的帳號後 發現大家竟然都有權限看到所有人填的單子

(是所有的客服投訴喔  不限於帆布袋相關的客服紀錄)


包括填單人的真實姓名.住址.信用卡卡號.email.電話號碼.客服回覆的紀錄

(更新: B社聲明說信用卡卡號只有部分外洩 非完整卡號)

填單人自行上傳的所有文件也看得到(例如換帆布袋要付收據照片)

這些玩家甚至還有權限直接修改別人的單子


目前還不知道到底有多少個資外洩

雖然B社已經修補漏洞  但已經有律師事務所準備要開新戰場了

歐盟跟美國的法規規定洩露消費者個資的公司必須主動向政府申報接受調查



現在連客服系統都需要玩家自己寫mod了?



補:

漏洞曝光超過六個小時後B社才發消息 承認的確有玩家的詳細個資外洩
但強調信用卡卡號只有部分外洩 非完整卡號
公司還在調查中  稍後會發布完整的聲明

-----------
reddit 一開始的討論串
https://goo.gl/sfcrss
I am getting your support tickets on my Bethesda account. Now I know where you live. : fo76 r/fo76: Welcome to the Fallout Network subreddit for Fallout 76 ...

 

富比世的專欄報導
https://goo.gl/XpFsma
'Fallout 76' Support Ticket Glitch Leaked Access To Players' Private Information (Updated)
Players' personal data leaked to the public when customers discovered they could access other players' support tickets, including personal info. ...

 
-----------

--
https://i.imgur.com/5VLHoUY.jpg
https://i.imgur.com/yjMNCsu.jpg
https://i.imgur.com/10e30Bh.jpg

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 104.175.250.50
※ 文章代碼(AID): #1S29u3Ow (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1544068611.A.63A.html
推 abc55322: 蠢爆1F 12/06 11:57
推 money990160: 有夠糞...2F 12/06 11:57
推 ssarc: 他們真的在開公司嗎3F 12/06 11:57
推 dolphintail: 以為結束了嗎，抱歉還沒有4F 12/06 11:57
推 siscon: 這家公司瘋了吧5F 12/06 11:57
推 Edison1174: 這是公司內部有人要弄高層嗎？6F 12/06 11:58
推 c32867689: 有人要搞我7F 12/06 11:58
推 oselisdu: 帆布之亂8F 12/06 11:58
推 e04su3no: 太神拉！！！9F 12/06 11:58
→ poke001: 一個比一個鬧XD10F 12/06 11:58
推 s32244153: 這什麼糞公司XDDD11F 12/06 11:58
推 Litan: B社到底還可以多炸12F 12/06 11:58
推 tp950016: 出包 放火 補償 再出包 真是不簡單XDDD13F 12/06 11:59
推 katana89: 應該把CEO掛個「眼中只有撈錢」牌子吊到公司招牌上謝罪14F 12/06 11:59
推 fricca: 這太誇張了吧，以後誰敢玩，信用卡被盜刷怎麼辦15F 12/06 11:59
→ s32244153: 這根本是在點石油井了吧XDDDD16F 12/06 11:59
→ RevanHsu: 連資安都要靠玩家mod的公司 it just works17F 12/06 11:59
推 F0314: 這個B社炸的也太扯 這下真的要被告了18F 12/06 12:00
→ poke001: 有真名跟信用卡卡號...這好像不太妙吧19F 12/06 12:00
推 darksol: 跟森林大火一樣 燒個不停20F 12/06 12:00
推 tim860628: 哇塞 這個包真的出大了 我們以後還有機會看到上古6異塵5嗎？21F 12/06 12:00
推 loliconOji: 笑死23F 12/06 12:00
推 StephenChou: 嫌一個火源不夠 你不會多點幾把火嗎24F 12/06 12:00
→ hatsuta: 說真的 要把權限做到這麼低可真不容易25F 12/06 12:01
推 viseal: 太狂了 , 居然還有後續26F 12/06 12:01
→ vsepr55: It just work27F 12/06 12:01
推 buyao531: 聽說明天Bioware會宣佈Dragon Age新消息 要不要一起炸w28F 12/06 12:01
推 henry12188tw: 這個真的嚴重 會森林大火吧...29F 12/06 12:01
推 blackone979: BZ：多謝轉移焦點 不愧是我雙B兄弟30F 12/06 12:01
推 dashed: 有內鬼 停止交易31F 12/06 12:01
推 j53815102: 是真那麼蠢 還是有間諜啊32F 12/06 12:01
推 hazel0093: 國泰航空wwwww33F 12/06 12:01
推 horseorange: 瘋狂自爆耶 要被告到島惹34F 12/06 12:01
推 ImCasual: 太強了35F 12/06 12:01
推 kiv9137: RIP TESVI36F 12/06 12:01
→ w3160828: 看到STEAM玩那麼爽都以為平台很簡單?37F 12/06 12:02
推 castawil: 還有新的毀滅戰士我真能等到嗎38F 12/06 12:02
推 speed7022: 這間還會寫程式嗎?屁股被擦習慣了?39F 12/06 12:02
推 laigeorge89: 哈哈哈哈哈哈40F 12/06 12:02
推 Dolphtw: 笑死人跟FACEBOOK一樣等級的資安41F 12/06 12:03
推 killerj466: Explosion~~~~~~~~~~~~~~~~~42F 12/06 12:03
→ ssarc: 任何一家正常公司都有可能倒閉的大包43F 12/06 12:03
推 senria: 要是TES6出來之前就倒了 那真是...44F 12/06 12:03
推 kenyun: 不意外明年版權員工切一切賣給EA  原地倒閉45F 12/06 12:03
推 werqt91: 這公司是嫌包還不夠多嗎46F 12/06 12:03
推 crash121: 太扯了吧 連寫程式的都不爽到罷工了嗎47F 12/06 12:03
→ Dolphtw: 暴風雪: 你們看 比起來我其實算佛心公司吧48F 12/06 12:04
推 F0314: 當我們以為BZ點燃森林大火時 Bethesda讓玩家見識到石油井爆炸是怎樣的畫面49F 12/06 12:04
推 StephenChou: 真的浮誇 先是詐欺 後是洩漏個資 每個都是核彈級出包51F 12/06 12:05
推 secundus: 上古六死定了的感覺52F 12/06 12:05
→ s32244153: 上次下去領五百 這次能下去領多少呢XDDD53F 12/06 12:05
推 Irenicus: 趕快把IP賣一賣自盡吧 記得別賣給EA54F 12/06 12:06
推 jajepound: 哇賽整天炸裂欸B社55F 12/06 12:06
推 zxlt3722: 笑死 這個真的是低級錯誤56F 12/06 12:06
推 sarevork: EA:今年真是太棒了 最底層多了好多同伴57F 12/06 12:06
推 gnalen: 這事件發展真扯談到讓人懷疑有內鬼的程度58F 12/06 12:06
→ zxlt3722: 這個網站是cost down到外包給大一學生做嗎XDDD59F 12/06 12:08
→ spfy: BZ超爽 什麼事都沒做就白成這樣 跟Di之後的EA一樣60F 12/06 12:08
推 dos32408: 美國律師:這肯定是廠商的疏失！！61F 12/06 12:08
推 leamaSTC: 太神啦 想不到一慘還有一慘慘啊62F 12/06 12:08
→ AbukumaKai: 這就是B的意志63F 12/06 12:08
推 chivale: 科科，如果bethesda這樣倒了也可以成為"經典"了64F 12/06 12:08
推 strray: 這是被告到倒都不過分的等級了XDDD65F 12/06 12:08
→ dashed: 其實BZ也不過只是做個手遊而已66F 12/06 12:09
→ leamaSTC: 帆布包事件本來就穩告了 這個是可以告第二次67F 12/06 12:09
推 s51007john: 完了 上古6還生得出來嗎68F 12/06 12:09
推 Sechslee: 笑死69F 12/06 12:09
→ s32244153: 倒了沒差 反正有撿垃圾4和老滾5 新做看起來超越不了了70F 12/06 12:09
→ leamaSTC: BZ也只是外包中國做手遊 跟嗆玩家而已  嘖嘖71F 12/06 12:10
推 ggyyhippo: 這間公司到底在幹嘛啦XDDD72F 12/06 12:10
→ shuten: BZ:感謝乾爹自焚幫救73F 12/06 12:10
→ zoids0308: EA真的爽耶今年一堆自爆的公司74F 12/06 12:10
推 ikarifaye: Bug社名不虛傳75F 12/06 12:11
推 wangeric: 這公司是習慣寫的程式有問題丟給玩家MOD解決了嗎？76F 12/06 12:11
→ Ritop: 雙B之亂77F 12/06 12:12
推 web946719: 這個營運也是史詩級了78F 12/06 12:13
推 efkfkp: 就地倒閉吧拉基欸= =79F 12/06 12:13
推 killme323: 超屌80F 12/06 12:14
推 adk147852: 想不到放火也這麼競爭81F 12/06 12:14
推 zjes40604: 哇靠  今年真的有可能島= =82F 12/06 12:15
推 tw15: 島83F 12/06 12:15
→ qoo60606: 快出上古6轉移焦點84F 12/06 12:15
推 g5637128: 厲害了85F 12/06 12:16
推 s32244153: 上古六只有做了一個LOGO而已是要怎麼出來www86F 12/06 12:16
推 orange0319: 挖，姓名住址信用卡卡號，盜刷刷起來87F 12/06 12:17
推 rfoo1789: 見證了一間公司的興亡rip88F 12/06 12:17
推 NovaRain: "It just leaks!"89F 12/06 12:17
推 SHADOW4869: 大概是上古6生不出來 開始各種花式自爆90F 12/06 12:17
推 guogu: 真名地址加卡號 這被看到會被拿去刷到飽阿91F 12/06 12:18
推 kinuhata: 要倒至少等上古6出完再倒92F 12/06 12:19
推 lv256: 自殺潮w93F 12/06 12:19
推 scenes: 笑死 在幹嘛啦94F 12/06 12:20
推 fkukg52155: 這…幹b社你們到底在幹嘛r95F 12/06 12:20
推 Acetoxy: 這波直接倒96F 12/06 12:20
推 tung3567752: 上古卷軸5做出來前會倒嗎
*6才對97F 12/06 12:20
→ dos32408: 粉絲滾出去官司進得來律師發大財～99F 12/06 12:21
推 ykes60513: 等不到上古6了 GG100F 12/06 12:22
推 Yanrei: EA：歡迎來到最底層101F 12/06 12:22
推 kinomon: 有夠白癡的102F 12/06 12:23
推 neverlight: 高層故意亂搞公司等著被收購吧103F 12/06 12:23
推 chewie: XDDDD104F 12/06 12:23
→ neverlight: 說不定還沒到說好的價碼 繼續努力！105F 12/06 12:24
→ spfy: 這弄下去可能真的沒錢作帆布包了...GG106F 12/06 12:24
推 youzen1226: 姓名信用卡聯絡方式全都露XDDDDDDD天啊107F 12/06 12:24
推 r85270607: DOOM趕緊跳車啊108F 12/06 12:25
→ kinomon: 有姓名加信用卡是不是就能拿去詐騙了阿109F 12/06 12:25
推 lolwtfnow: 這Bethesda看來病的不輕 我們不如…110F 12/06 12:25
推 melzard: 這是不是有惡意掏空的嫌疑，看看最近有沒有異常的股市交易紀錄吧111F 12/06 12:26
推 dnek: 這到底在幹麻，第一次看到可以把小洞鬧成隕石坑的操作113F 12/06 12:26
→ Malpais: 而且如果你在Bethesda用的id跟別的網站一樣  你的住址跟真實姓名都會被交叉比對然後一起賣出去了114F 12/06 12:27
推 KONosic: 笑死，連環爆116F 12/06 12:27
推 ZMTL: 幹，我只想玩上古六啊117F 12/06 12:27
推 hiyori9977: 欸幹 是不是真的有人在搞B社 這也太誇張118F 12/06 12:28
推 alen0303: 很明顯是廠商的疏失119F 12/06 12:29
推 tom282f3: 歐盟GDPR也適用了 哇 不好惹唷120F 12/06 12:32
推 Sunnyfu: 幹連卡號都看的到 777777121F 12/06 12:32
推 lomorobin: EA:多燒幾次就無感囉122F 12/06 12:33
推 probsk: 這樣下去是不行的 我看不如讓EA拿去合併了123F 12/06 12:33
→ AdomiZA: 這是地獄之門規模的放火了吧124F 12/06 12:33
→ cloud7515: 提油救火125F 12/06 12:34
→ dreamnook: (′・ω・`) 怎麼廢成這樣126F 12/06 12:36
推 daniel12447: 這....負責的工程師真的可以提頭了..127F 12/06 12:36
推 MasCat: XDDDDDDDDD128F 12/06 12:37
推 ttcml: 哇靠這官司應該會打得很慘129F 12/06 12:37
推 lomorobin: 每個爆炸都是上法院的等級也是很神130F 12/06 12:38
推 torahiko: 完了 還玩得到上古6嗎131F 12/06 12:39
推 bnd0327: 走，我陪你一起去控告這間黑心廠商132F 12/06 12:39
推 oddoneislove: 以現在的個資法這會賠到脫褲子吧==133F 12/06 12:39
推 tassadar1: 反觀BZ，什麼手遊什麼網易根本是芝麻蒜皮的小事 XD134F 12/06 12:40
推 jerrys0580: 我們正在見證b社的殞落135F 12/06 12:41
推 Litan: 暴雪股價會因此漲回來嗎XD136F 12/06 12:41
→ caten: 這叫核爆吧XD137F 12/06 12:41
推 foli365: 幹 我之前註冊玩上古的卡牌484也會遭殃啊138F 12/06 12:41
推 JerryGreen: 一個B爆不夠，就來爆兩個B吧139F 12/06 12:41
推 Blazeleo819: 一包出完出個更大包的是什麼概念140F 12/06 12:42
推 Headache99: 這真的廢到笑 連最基本的資安都做不到 還敢弄線上阿141F 12/06 12:43
推 bettybuy: 哇 要剪卡惹142F 12/06 12:44
噓 egg781: 現任CEO快下台好嗎?幹你媽的把異塵餘生版權還回去喇143F 12/06 12:44
推 zweihander99: 遊戲一堆bug，網頁也不能例外144F 12/06 12:45
推 king22649: 有內鬼 終止交易145F 12/06 12:45
推 gohow: 自爆146F 12/06 12:45
→ egg781: 上古6不用期待了,異塵餘生不說76好了,光4代就違反他們以前147F 12/06 12:46
推 hy1221: 連續自爆 厲害了148F 12/06 12:46
→ egg781: 開放和多線的風格,我預言上古6會像異塵4一樣149F 12/06 12:47
→ NovaRain: 之前讓社群修補他們遊戲，現在連客服都交給社群運作? XD150F 12/06 12:47
→ w94b06: 上古六只是先放話讓粉絲不要跑用的 現在只有在弄Starfield151F 12/06 12:47

更新消息: B社承認有個資外洩
          信用卡卡號只有部分位數外洩
          電話號碼也有外洩

→ w94b06: 還有那個Skyrim手遊152F 12/06 12:47
推 mkcg5825: 狂153F 12/06 12:48
→ w94b06: 內部應該還沒有真的任何上古6的開發動作154F 12/06 12:48
推 Satoman: 雞舍：沒有被種木馬，嫩155F 12/06 12:48
推 patrickleeee: 夠智障的公司 信譽不值錢嗎?XDDD156F 12/06 12:50
推 whosu: 信用卡號都出現了 大爆炸157F 12/06 12:50
推 egg781: 他已經整個掃地了,沒想到我現在最喜歡的公司是卡普空~幹咧158F 12/06 12:50
推 hitsukix: 這在遊戲史上可以留一筆叫帆布袋事件了...159F 12/06 12:51
→ egg781: 這不用開記者會出來鞠躬道歉嗎?160F 12/06 12:51
推 Kenqr: 玩家會寫mod幫忙修正161F 12/06 12:52
※ 編輯: Malpais (104.175.250.50), 12/06/2018 12:55:03
推 WoodPunch: 抓馬抓起來162F 12/06 12:54
推 rex662624: 到底在幹嘛@@163F 12/06 12:54
推 louis0724: I'm so sorry~164F 12/06 12:56
推 lljjfrdr1: B社又爆炸了165F 12/06 12:56
推 hsinhanchu: 燒起來燒起來166F 12/06 12:57
推 Yachaos: 借轉steam167F 12/06 12:58
→ Malpais: ok168F 12/06 12:58
推 tsairay: 沒本事還愛自己搞個平台169F 12/06 12:58
※ Yachaos:轉錄至看板 Steam                                        12/06 12:58
→ tsairay: 乖乖用steam就沒事啦~170F 12/06 12:58
推 Jetinacn: 哈哈171F 12/06 12:59
推 Yijhen0525: 在那些國家準備賠到死172F 12/06 13:01
推 greg90326: 他們的大腦都被奧杜英吞了吧173F 12/06 13:01
→ qqclu123: 核彈等級的漏洞 完了
看來上古6只能夢裡相見了174F 12/06 13:02
→ egg781: 我是這樣覺得啦,B社可能嫌做以前那種大規模的RPG太麻煩176F 12/06 13:04
推 jamison04: 太扯了 今年姓B的狂丟核彈欸177F 12/06 13:05
→ egg781: 開始縮減內容兼cost down,這點從異塵4的單一結局可以看出一些端倪(在試探),所以上古6到時候搞不好還沒上古5的水準178F 12/06 13:05
推 keyman2: steam:嘻嘻180F 12/06 13:09
推 a5566291: 7777777777笑死人181F 12/06 13:09
推 jack990568: 這也太誇張了吧 這麼大一間公司182F 12/06 13:10
推 r901700216: 哇 我以為是來試圖滅火的 沒想到爆更大了183F 12/06 13:11
推 xxx60709: 明年一定島184F 12/06 13:12
推 XavierLu: 屋漏偏逢連夜雨185F 12/06 13:13
→ Jay0924: 大爆炸186F 12/06 13:13
推 lungyu: 這間公司真的太奇葩了187F 12/06 13:14
推 Penguinpower: Bethesda大爆炸！188F 12/06 13:14
推 gargoyles: BZ:兄弟  你竟然比我還扛189F 12/06 13:15
推 chi50115: 這已經蠢到讓人覺得是故意的了XD190F 12/06 13:16
推 kirinstar: 歐盟今年新版個資法上路，會不會被罰7億以上呢191F 12/06 13:16
推 eranikus13: 要搞集體訴訟的律師應該笑翻了
根本躺著贏的官司192F 12/06 13:17
推 lyt5566: 要被吉島了194F 12/06 13:18
推 tom282f3: \GDPR/ \GDPR/ \GDPR/195F 12/06 13:18
推 howdo1793: 這間倒了沒差 出的遊戲都不是我的守備範圍196F 12/06 13:20
推 graywater: 2018都快過了，遊戲公司還有各種爆炸啊…197F 12/06 13:20
推 ScarletRain: 一切都是從一個尼龍包開始的198F 12/06 13:20
推 tom282f3: 2000萬歐元 or 全球營業總額4% 罰起來罰起來199F 12/06 13:21
推 qzectb379168: 完了完了200F 12/06 13:22
推 s32244153: 看到一個 最佳年度B社獎XDDDDD201F 12/06 13:25
推 jim352261: reddit有一則留言滿好笑的
b社ceo:我希望帆布包事件能盡快結束
猴爪:(as your wish)
(猴爪基本上想像成黑聖杯就好 會用最壞的方式實現你的願望)202F 12/06 13:25
→ egg781: 話說CEO到底要怎麼才會被拉下台?
現在不是很明顯公司在現任的領導下出了兩個超級大包207F 12/06 13:28
推 Pocer: 這個就叫  自作孽不可活啊209F 12/06 13:29
→ egg781: 除了準備被告,還嚴重損及公司聲譽,這樣還不用下台喔?210F 12/06 13:29
→ Pocer: 工程師應該會先處理吧211F 12/06 13:29
推 RushMonkey: 挖靠....洞越來越大...
這個CEO快點滾了...212F 12/06 13:30
推 motsu: 哇…這真的厲害了214F 12/06 13:38
推 wolfstar00: 看來上古六GG了215F 12/06 13:38
推 eayterrr: 太屌了吧...216F 12/06 13:39
推 widec: Bz: 這主坦的位置你實至名歸！217F 12/06 13:41
推 kkes63101: fallout走下神壇218F 12/06 13:42
推 ZEONEX: 超越BZ BN的B哥出現了!!!!219F 12/06 13:42
推 NewbieShiba: 爽啦220F 12/06 13:43
推 lanjack: 幹 上古六出了你們還不是買。怎麼，B社出包FO系列，和上古不一樣嗎？221F 12/06 13:43
→ efreet: 連客服系統都有BUG，果然是B社傳統223F 12/06 13:45
推 cloudin: XD出這什麼包阿 也太扯224F 12/06 13:50
→ j2796kimo: 遊戲可以不玩。我要保護自己個人資料的安全225F 12/06 14:10
推 ray10133: 哈哈哈 這下GG了226F 12/06 14:11
推 james3510: bz你看到了嗎 超越你的天才終於出現了    而且還有兩個227F 12/06 14:19
推 joeyben: 笑死229F 12/06 14:21
推 twetto912: 大 趴 踢230F 12/06 14:24
推 Palaclin: 也太扯 是外包的？ 不然怎麼會出這種包231F 12/06 14:24
推 mipaup6: 出這種包也太扯232F 12/06 14:26
推 chocopie: 這下要被訴訟戰蓋布袋了233F 12/06 14:27
推 Koyomiiii: 沒救了 88888234F 12/06 14:28
推 yellout: 還好我都玩XX 爽235F 12/06 14:35
推 waitu0526: lol236F 12/06 14:37
推 kinghtt: BZ:我只是放個火球術,這傢伙直接來個隕石術比我更狂237F 12/06 14:39
推 ranke96: B社的B是BOOM的B238F 12/06 14:49
推 nakomone: 這真的要查察有沒有商業間諜了吧239F 12/06 14:58
推 jokerjuju: 這種操作我從來沒有看過240F 12/06 15:15
推 AzureArcana: Fallout:Bethesda241F 12/06 15:18
→ shadow0326: 連我阿嬤都不會寫出這種服務242F 12/06 15:29
推 naya7415963: 這是過時的愚人節玩笑嗎XDDD
嫌營火晚會太早結束膩XD243F 12/06 15:32
推 return7683: BZ不過只是出手遊245F 12/06 15:37
推 akisumi: 88246F 12/06 15:53
推 scott0002: 笑死247F 12/06 16:31
推 g3sg1: 真的不甘寂寞耶 484想跟暴雪競爭年度最爛遊戲公司頭銜阿248F 12/06 17:39
推 soysfox0421: 雙B之亂249F 12/06 18:31
推 axakira: 出包、放火、補償、爆炸一次完成，是糞企業中的豪傑250F 12/06 18:35
推 chuckni: 今年一定251F 12/06 18:48
推 dragonne: 聽說微軟正在買工作室XDD,ip包一包賣掉湊錢吧252F 12/06 19:01
推 cheng31507: 這間公司到底253F 12/06 19:32
推 teruru: 公司也要出非官方修正了嗎？
不只要讓上古卷軸成為mod經典，就連公司也要真正成為mod經典，明明我很想玩上古6的說254F 12/06 19:49
推 RanceTsai: 等上古6 真香257F 12/06 20:03
→ igarasiyui: bug社拿出了胖子核彈 往自己頭上射了一發258F 12/06 20:49
推 iwtwin086051: 這麼大的包 得罪工程師了?259F 12/06 21:06

--