Unity游戏引擎论坛遭遇入侵

上周末，黑客组织OurMine宣称入侵了Unity跨平台游戏引擎的官方论坛，声称从论坛中窃取了200万用户数据，不过Unity方面则表示并无敏感信息被窃。

黑客团体称已经破坏了Unity论坛，并通过它内置的大量电子邮件功能向注册用户发送电子邮件。还将此事通过邮件告知了Unity论坛用户，他们已经访问了一个包含200万用户的详细信息的数据库，并建议所有人更改密码。

本周一，Unity确认了入侵事件，并将其归咎于“执行不良密码例程”。但Unity表示黑客只是获取到了“有限的数据”，并向用户保证，密码、支付信息和其它Unity服务未受影响，但依旧建议用户修改密码。

Unity代表说：“漏洞中没有密码丢失，但是我们仍然建议密码更改，因为该组可能会有来自其他来源的电子邮件和密码，可用于访问其帐户。

该公司表示，它不以明文形式存储密码，并计划在接下来的几个星期内引进更多帐户保护特性，比如双因素身份验证，从无法识别的设备登录的警报和新的密码策略。

原文链接：http://www.securityweek.com/unity-game-engine-forum-hacked

（安全狗整理 谷歌翻译）