Star Citizen 游戏开发者披露影响用户数据的泄露

Source: Bleeping Computer

背景

Cloud Imperium Games（CIG）是《星际公民》（Star Citizen）和《中队42》（Squadron 42）的发行商和开发商。公司于 2012 年由克里斯·罗伯茨（Chris Roberts，因《指挥官之翼》而闻名）创立，总部位于加利福尼亚州，现拥有五个工作室，员工超过 700 人。2012 年，工作室宣布开发多人太空模拟游戏《星际公民》。尽管 Kickstarter 活动 筹集了超过 200 万美元，但该游戏在 14 年后仍处于“抢先体验”阶段。

违规披露

在其网站发布的通知中，CIG 透露他们在 2026 年 1 月 21 日 发现了一起违规事件。攻击者未经授权访问了一些备份系统，获取了未披露数量用户的有限个人数据。

“2026 年 1 月 21 日，CIG 遭到一次系统性且高度复杂的攻击，导致未经授权访问了一些备份系统，包括对用户个人数据的有限访问，”公司在其网站通知中表示。

受影响的数据

被泄露的数据仅限于基本账户信息：

• 元数据
• 联系方式
• 用户名
• 出生日期
• 姓名

受影响的系统中未存储凭证、财务信息或密码。

公司响应

• CIG 表示此次违规 对用户安全没有风险。
• 访问权限为 只读；未发生数据注入或修改。
• “受影响系统中未存储财务或支付信息，也未被访问。密码未受影响。”
• 公司正 监控事态，评估是否有访问到的数据被公开，并采取措施防止进一步事件。
• 在发布通知时，没有迹象表明数据已在网上泄露。

潜在风险

虽然 CIG 对事件的影响进行了淡化，但泄露的个人信息可能被威胁行为者用于 网络钓鱼攻击 或其他社会工程手段。

BleepingComputer 曾联系 Cloud Imperium Games，询问用户通知及是否有勒索要求，但当时未收到回复。