AMD 外包網站疏失，洩漏 1,700 萬個 Dirt3 遊戲金鑰

Codemasters 公司的 Dirt3 賽車遊戲（譯名為越野菁英賽：大地長征3），一直是許多賽車愛好者必玩的名作。以名氣來說不亞於同樣相當有知名度的 NFS （極速快感）系列。最近驚傳外包的網頁主機，由於網頁權限疏失，導致 1,700 萬個 Dirt3 啟動金鑰外洩損失難以估計。

Dirt3是一款相當不錯的DirectX 11賽車遊戲。在賽車愛好者之間頗負盛名，不同的關卡任務與車種選擇，都是讓人心醉神迷的地方。也因為口碑不錯，AMD方面為了行銷自家Radeon顯卡，與Codemasters簽約，在部份型號的顯示卡提供Dirt3啟動金鑰。可以說是近期知名的買顯卡送遊戲的行銷範例。

雖然出發點主要還是為了回饋消費者，但負責網站製作的外包公司卻出了一點小問題，在尚未正確設置「.htaccess檔」當中的安全性選項下，網站目錄遭到有心人解開，並且注意到網站中就有明碼儲存成純文字檔的金鑰。據稱損失的金鑰數目高達1,700萬個，且已經在各大駭客網站與遊戲討論區形成討論風潮，也有部份金鑰已經在知名的遊戲平台Steam啟動成功。

▲外洩的金鑰以明碼存成純文字txt檔（圖片來源：geek.com）

目前官方已經將出事的網頁服務關閉。而這外流的遊戲金鑰也可以說是近年來最大宗的一次金鑰外洩，Steam與AMD雙方都在討論該如何處理這些散佈在網路上的金鑰，而原本已經買了正版並在Steam等平台啟用在玩的用戶，也不禁擔憂起官方查禁時會不會「錯殺一百」。但不管如何，這件事顯然造成AMD的形象相當大的損害。