江苏
关键词
数据泄露、游戏安全、账户劫持、PSN、Xbox Live、Steam、Epic Games
2026年3月，全球游戏行业遭遇了史上最大规模的安全事件之一。多个主流游戏平台几乎同时发布紧急安全公告——一个存在于跨平台登录系统中的严重漏洞，导致1500万+用户账户信息泄露，波及全球数亿玩家。
受影响的平台：
PlayStation Network（PSN）
Xbox Live
Steam
Epic Games Store
这次攻击被称为「游戏界的SolarWinds」。
漏洞详情：绑过2FA的致命缺陷
这个漏洞的恐怖之处在于：它绑过了双因素身份验证（2FA）！
攻击者可以利用这个漏洞：
获取用户登录凭据
访问绑定的支付信息
查看个人资料数据
劫持活跃会话
更可怕的是，这个漏洞在官方发现之前，已经被利用了长达72小时！
影响规模
指标
数据
泄露账户
1500万+
潜在风险账户
8900万（PSN+Xbox）
金融欺诈交易
47,000+ 笔
欺诈金额
约1230万美元
波及总账户
3亿+
各平台服务中断情况
平台
响应时间
中断时长
影响服务
PlayStation Network
2:47 AM EST
43分钟
登录/商店/云存档
Xbox Live
3:15 AM EST
37分钟
认证/商城
Steam
4:02 AM EST
51分钟
商店/社区/交易
Epic Games
4:30 AM EST
29分钟
登录/好友/购买
攻击时间线
- Day 1 - 攻击开始
：攻击者通过未公开的漏洞入口，开始批量劫持用户账户
- Day 2 - 大规模扩散
：异常登录模式在全球多地出现，但未被立即识别
- Day 3 - 触发警报
：安全监控系统发现异常登录波峰，平台紧急响应
- Day 3 Night - 联合补丁
：四大平台同时发布紧急更新
你需要立即做的事
- 立即更改密码
：游戏账户密码 + 关联的邮箱密码
- 开启2FA
：推荐使用认证器APP而非短信
- 检查账户活动
：查看登录历史 + 关注异常登录地点
- 警惕后续诈骗
：钓鱼邮件会冒充官方，不要点击任何「立即修改密码」链接
- 关注支付账单
：检查是否有异常交易，必要时冻结支付方式
行业反思
这次事件暴露了跨平台认证体系的致命问题：现在的游戏生态极度依赖跨平台账户互通，但各平台之间的「信任链条」一旦断裂，就是灾难性的连锁反应。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
