—黑客窃取了Zynga超过2.18亿Words with Friends玩家数据

一位巴基斯坦黑客曾于今年早些时候成为头条新闻，因为他们出售了将近45种流行在线服务中盗取的近10亿条用户记录，现在声称已入侵了流行的移动社交游戏公司ZyngaInc。

Zynga目前的市值超过50亿美元，是全球最成功的社交游戏开发商之一，拥有超过10亿美元的热门在线游戏集合，包括FarmVille，Words With Friends，Zynga Poker，Mafia Wars和CaféWorld全球玩家。

Zynga

这位连环黑客利用在线别名Gnosticplayers告诉《黑客新闻》，这次他设法突破了由Zynga开发的流行字谜游戏 “Words With Friends”，并未经授权访问了超过2.18亿用户的庞大数据库。

据黑客称，数据泄露影响了所有在今年9月2日及之前安装并注册“ Words With Friends”游戏的Android和iOS游戏玩家。

在一周前发布的一份声明中，Zynga承认该数据泄露，尽管该公司没有透露受影响用户的数量，但该消息显示“某些可能访问过Draw Something and Words With Friends的某些玩家的帐户登录信息” 。“我们最近发现某些玩家帐户信息可能已被外部黑客非法访问。”

Words With Friends

根据与The Hacker News共享的Gnosticplayers样本数据，被盗用户的信息包括：

• 名称
• 电子邮件地址
• 登录ID
• 哈希密码，SHA1加密
• 密码重置令牌（如果曾被要求）
• 电话号码（如果提供）
• Facebook ID（如果已关联）
• Zynga帐户ID

除此之外，该黑客还声称入侵了其他一些由Zynga开发的游戏的数据，其中包括Draw Something和已停产的OMGPOP游戏，据称这些暴露了超过700万用户的明文密码。

该公司表示：“调查立即开始，主要的第三方法证公司被保留以提供协助，我们已与执法部门联系。”

“为预防起见，我们已采取措施保护这些用户的帐户免遭无效登录。我们计划在调查进一步进行时通知玩家。”

《黑客新闻》已经向Zynga征得同意，会实时更新事情进展。

稿源：

https://thehackernews.com/2019/09/zynga-game-hacking.html