据信,黑客已经盗走1923972名DOTA2论坛用户数据纪录,每个记录都包含电子邮件地址,IP地址,用户名和密码。论坛密码采用的加密手段相当弱,黑客声称已轻松破解其中大约80%的密码。
不过这些用户没有理由恐慌,除非用户平时经常回收帐户,并在多个网站上使用了相同的帐户名和密码。这次攻击者似乎通过使用已知的SQL注入漏洞攻陷了论坛的数据库。
Valve目前拒绝对此发表评论,但像往常一样,我们强烈建议用户更改密码,并采用双重身份验证措施。
据信,黑客已经盗走1923972名DOTA2论坛用户数据纪录,每个记录都包含电子邮件地址,IP地址,用户名和密码。论坛密码采用的加密手段相当弱,黑客声称已轻松破解其中大约80%的密码。
不过这些用户没有理由恐慌,除非用户平时经常回收帐户,并在多个网站上使用了相同的帐户名和密码。这次攻击者似乎通过使用已知的SQL注入漏洞攻陷了论坛的数据库。
Valve目前拒绝对此发表评论,但像往常一样,我们强烈建议用户更改密码,并采用双重身份验证措施。