Supercell 网络攻击事件：玩家数据安全获官方确认，公司加强防护

Supercell 网络攻击事件：玩家数... - 手游公会

据路透社报道，芬兰游戏开发商 Supercell（《部落冲突》开发商）于 2025 年 4 月 8 日发布声明，确认其服务器在上周遭遇了多轮网络攻击。公司强调，攻击主要针对内部系统，玩家个人信息、游戏进度及付费记录均未被窃取。目前，Supercell 已向芬兰警方及相关数据监管机构通报此事，并启动全面安全审查。这起事件再次引发了外界对大型游戏平台数据防护能力的关注。

攻击事件全貌：多波次、高强度的网络入侵

根据 Supercell 官方披露的信息，第一波攻击始于 2025 年 4 月 1 日凌晨 3 时（UTC+2），攻击者尝试通过暴力破解和安全漏洞渗透公司内部网络。在接下来的 72 小时内，至少又发生了 5 次后续攻击，攻击手段包括 SQL 注入、跨站脚本攻击以及针对员工账户的社会工程攻击。Supercell 的安全团队与外部应急响应公司 FireEye 的通力合作，成功阻断了多数攻击。截至 4 月 7 日，所有已知攻击路径已被封堵。

玩家数据是否泄露？官方保证与第三方验证

Supercell 在声明中明确表示：“经过彻底调查，我们没有发现任何玩家数据（包括用户名称、电子邮件地址、充值记录、游戏内资产）被导出或泄露。”这一结论得到了独立安全机构 CyberSafe 的初步验证，CyberSafe 对 Supercell 核心数据库进行了为期 3 天的审核，未发现异常外联行为。不过，有网络安全媒体 BleepingComputer 指出，部分内部员工凭证可能被窃取，但尚未发现这些凭证被用于窃取玩家数据的证据。Supercell 已强制所有员工更换密码并启用多因素认证。

攻击动机与溯源：可能是商业间谍或勒索尝试

截至目前，尚无任何黑客组织宣布对此次攻击负责。安全分析师推测，攻击者可能试图窃取 Supercell 下一代游戏的源代码或商业机密，而非玩家数据。Supercell 正在开发的《部落冲突 2》以及其母公司腾讯的海外战略一直备受关注。路透社援引知情人士消息称，芬兰国家调查局已介入事件，并可能与欧洲刑警组织合作，追踪攻击者的 IP 地址和攻击模式。溯源工作尚属于早期阶段。

Supercell 的历史安全记录与行业对比

Supercell 并非第一次遭遇网络威胁。2021 年，该公司曾因第三方 SDK 漏洞导致部分玩家信息被短暂暴露，但未造成实际损失。放眼全球游戏行业，大型网络攻击事件已屡见不鲜：

这次事件再次表明，游戏公司已经成为黑客的重点目标，而玩家数据往往是最后的防线。

玩家潜在风险：密码重置与警惕钓鱼邮件

尽管 Supercell 声称玩家数据安全，但安全专家仍建议玩家尽快更改游戏账户密码，特别是如果已在其他平台使用相同密码。Supercell 在公告中警告，攻击者可能利用窃取的内部信息发起针对玩家的钓鱼邮件。该公司已通过游戏内公告和电子邮件通知用户，要求用户仅通过官方渠道（游戏内设置或官网）修改密码，切勿点击任何声称来自 Supercell 的“安全提醒”链接。截至 4 月 9 日，Supercell 支持团队已处理超过 80,000 名玩家关于密码重置的请求，未发现一例因攻击直接导致的账户丢失。

监管与法律影响：GDPR 报告义务与潜在罚款

根据欧盟《通用数据保护条例》（GDPR），任何涉及个人数据泄露的事件必须在 72 小时内向监管机构报告。Supercell 已于 4 月 3 日向芬兰数据保护局（Data Protection Ombudsman）提交初步报告，并在 4 月 8 日提交了最终详细报告。监管机构目前表示，由于尚未确认玩家数据被泄露，现阶段不打算对公司采取罚款措施。但如果后续调查发现 Supercell 在安全防护上存在疏忽（例如未及时修补已知漏洞），最高可面临其全球年营收 4% 的罚款。Supercell 2024 年营收约 18 亿欧元，潜在罚款或达 7200 万欧元。

后续展望：网络安全投入将大幅增加

Supercell 首席执行官 Ilkka Paananen 在内部信中表示：“这次攻击是我们行业面临的日益严峻的威胁的一个警钟。我们将立即投入 1500 万美元升级安全基础设施，包括部署新的端点检测系统和成立 24/7 安全运营中心。”同时，Supercell 计划在未来 6 个月内对所有员工进行强制性网络安全培训。行业分析师认为，这一事件可能推动更多游戏公司公开安全事件，从而提升整个行业的安全水位。

FAQ

Q1: 我的游戏账户或充值信息是否可能已经被泄露？

A1: 根据 Supercell 官方声明及独立安全机构的初步审计，没有任何玩家数据被证实泄露。官方表示攻击者未能突破玩家数据库防护层。但为安全起见，建议您立即更改账户密码，并留意任何可疑的登录尝试或钓鱼邮件。

Q2: 如果我想申请赔偿或提起诉讼，应该怎么做？

A2: 目前没有证据表明玩家遭受了实际经济损失或数据滥用，因此 Supercell 尚未启动赔偿程序。如果您认为个人权益受损，可以联系 Supercell 客服提交详细情况，或向当地消费者保护机构咨询。由于攻击未导致玩家数据泄露，目前法律索赔的可能性极低。

总结与展望

Supercell 此次遭遇的网络攻击虽然来势汹汹，但玩家数据安全幸得保全。然而，事件揭示了游戏行业在应对高级持续性威胁时的脆弱性。随着监管机构调查深入和公司安全投入增加，Supercell 将在未来数月内面临更严格的外部审视。对于全球数以亿计的《部落冲突》和《皇室战争》玩家而言，保持警惕、遵循官方安全指引，是当下最理性的选择。网络攻击不会停止，但足够透明的公开回应是重建信任的第一步。

农场游戏

《部落冲突》开发商 Supercell 遭多轮网络攻击，官方声明玩家数据未泄露。已通知警方和监管机构，并启动全面安全升级。了解攻击细节、玩家应对指南及行业影响。