Valve就圣诞泄露用户隐私事件正式道歉

圣诞节当天，Steam平台推出大促销活动，本来是件挺高兴的事儿，然而又有不和谐的事情发生，大规模的用户信息被盗。虽然不久后Valve就发表了简短的致歉声明，但玩家并不满意，今天Valve给出了一份更为详细的声明，以说明当时的情况。

在圣诞节当天11:50~13:20这段时间里，只有那些访问Steam商店中带有自己个人信息页面的用户，有可能被其他用户看到了自己的个人信息：“大约有34000左右Steam用户的个人信息，被意外的展示给了其他用户。”

据Valve官方解释称，在圣诞节当天，网站承受了大约为平时21倍的流量，主要是因为服务器遭受了DDoS的攻击。虽然Valve的合作商希望其能通过重新部署缓存规则将流量分散开，但在执行的过程中，出现了问题，才导致了部分缓存信息分发给了其他账号，因此部分用户在登录之后看到了其他用户的个人信息。

不过Valve表示，这些被意外泄露给其他用户的信息，仅包括账单地址，电邮地址，购买记录以及电话后4为数字和信用卡后2位数字(这还不够?)，对玩家的交易几乎没有影响，更谈不上用户的身份信息被窃取。

回想一下，几乎每年的圣诞节，都会发生类似事件。2014年的圣诞节，臭名昭著的黑客组织“蜥蜴小队”就对微软Xbox和索尼PSN发动了类似的DDoS攻击。看来Steam的信息安全亟待加强了!