遊戲大亂鬥

根據外媒報導，律師事務所Franklin D. Azar & Associates將代理100多位客戶向Epic Games發起集體訴訟。起訴理由是Epic“未能保證用戶數據安全，在數據洩露後沒及時通知用戶”。

駭客利用Epic Games漏洞竊取《要塞英雄》玩家資料

如果有Epic Games或者《要塞英雄》的用戶將自己的信用卡與Epic賬號綁定，並且有自己未授權的消費發生，便有資格加入到集體訴訟中。

以色列網路安全廠商Check Point調查後發現Epic Games後台有Bug，黑客只要通過XSS攻擊，讓用戶點擊一個鏈接便可獲得他們的用戶名和密碼。雖然Epic修復了這個問題，但律師事務所將起訴Epic沒有及時通知用戶。

XSS攻擊流程

來源:https://www.polygon.com/2019/8/9/20799032/epic-games-fortnite-lawsuit-security-data

來源:https://www.tgbus.com/news/52094