近日,来自澳大利亚昆士兰州的21岁黑客Shane Duffy成了媒体上的红人,因为他在过去两年间为《英雄联盟》和该游戏开发商Riot Games带来了前所未有的安全危机。现在,国外The Daily Dot网站在最新的报道中列举了Shane Duffy与Riot Games的数次交锋。
据了解,Shane Duffy在网络中曾化名“Jason”,他最早曾入侵过Riot Games的北美服务器,官方在发现后要求玩家更改密码并提升账户安全等级,但最终并未向外界透露到底有多少玩家帐户受到影响。
随后,Shane Duffy在2012年又黑进了Riot Games的欧洲服务器,这次他获得了12万条交易记录和包含其中的用户银行卡信息。不过这起事件很快被官方平息,并且因为没有造成太多的实质性危害而未受到玩家们的高度警惕。
2013年,随着《英雄联盟》用户数量的继续扩大,Shane Duffy也开始了针对玩家账户的具体破坏行为,一些高级用户在一段时间内发现自己的账户无法登陆或是被转移到了巴西地区,其中一些用户甚至收到了来自Shane Duffy的威胁邮件,声称将公开他们的个人信息。
至于Shane Duffy是如何获得这些玩家帐户权限的,据他自己交代,是通过暴力破解一名Riot Games公司职员的账户然后利用漏洞进行操作。
不过,Shane Duffy对于Riot Games公司内部人员的黑客行为远不止此,他甚至黑掉了公司总裁Marc Merrill的Twitter账户,并拖过该账户曝光了从服务器中找到的未公布卡牌游戏《英雄联盟:至高权利》(League of Legends: Supremacy)游戏设计图稿。
最终,澳大利亚警方的反网络犯罪小组突击搜查了Shane Duffy的住所并收缴了他的电脑设备用于取证。
据Shane Duffy交代,他与自己的黑客小组有能力获取2450万玩家账户信息,但这一数字并没有得到官方证实。同时,Shane Duffy在从事一系列黑客活动期间还开设LoLip-op.com网站,为玩家提供付费强制别人下线的服务,并且出售那些非法获得的皮肤和其它限量装饰。
媒体报道称,Shane Duffy借由针对《英雄联盟》和Riot Games的黑客攻击而大发横财,每天收入超1000美元。当Shane Duffy在2013年被捕时,警方还顺便收缴了价值110000美元的比特币。
按计划,针对Shane Duffy的最终审判将于7月24日在昆士兰州法院进行。