官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
当地时间12月19日，据Bleeping Computer报道，美国联邦贸易委员会（FTC）表示，《堡垒之夜》等爆款游戏的制造商Epic Games将支付5.2亿美元，用以和解面临的两项指控。
FTC表示，Epic Games将因为违反《儿童在线隐私保护法》（COPPA）而支付2.75亿美元的罚款，并支付2.45亿美元，以退还给因被欺骗诱导而进行不必要消费的用户。这是FTC有史以来最大的行政命令和历史上最大的游戏案件退款金额。
违反《儿童在线隐私保护法》
FTC指控Epic Games，在未通知父母或获得监护人同意的情况下收集13岁以下《堡垒之夜》玩家的个人信息，违反了《儿童在线隐私保护法》。
据称，Epic Games为儿童和青少年默认启用实时语音和文字聊天通信，这也使青少年玩家面临欺凌、骚扰和其他形式伤害的风险增高。
FTC称，“早在2017年，Epic员工就敦促公司改变默认设置，把加入语音聊天的选择权交还给用户，理由是担心对儿童的影响特别大。尽管有报告称儿童在玩游戏时受到骚扰，包括性骚扰，但该公司仍抵制关闭默认设置。虽然它最终增加了一个允许用户关闭语音聊天的按钮，但根据投诉，用户很难找到该按钮。”
FTC要求Epic Games将《堡垒之夜》中的实时语音和文字聊天功能作为儿童和青少年的选择功能，只有在父母通过隐私设置的肯定同意下才能启用。
数百万“被误导收费”的游戏玩家
据联邦贸易委员会称，《堡垒之夜》在全球拥有超过4亿用户的庞大玩家群体。虽然《堡垒之夜》免费下载和使用，但游戏内物品和服务会产生内购，例如舞蹈动作和服装等。
联邦贸易委员会举例，“当玩家试图从睡眠模式唤醒游戏时，当游戏处于加载屏幕时，或者在尝试预览一个物品时按下相邻的按钮时，都可能会被收费。”“这些策略导致消费者出现了数亿美元的不必要消费。”
据称，该公司还未经授权向账户持有人（儿童和青少年的父母）收取了数百美元，并在玩家对未经授权的收费提出异议后锁定了他们的账户。
Epic Games 12月19日发表了一份声明，说它已经改进了《堡垒之夜》的默认隐私设置，以符合FTC的规则，并改变了支付流程，以防止非必要的收费。
“今年9月，我们为18岁以下的玩家设置了高度隐私的默认设置。聊天默认为‘无人’，个人资料细节默认为隐藏，聚会默认为‘仅邀请’，个性化推荐默认为关闭。16岁以下的玩家也会默认开启文字聊天的成熟语言过滤器。”“我们已经更新了我们的支付流程，增加了持有购买机制，再次确认玩家的购买意图，作为额外的保障，以及即时取消购买和自助退款。”
对于过去因为黑暗模式受经济损失的玩家，Epic Games公司表示他们未来可以通过信用卡渠道进行退款操作。如果一个信用卡持卡人可以在消费记录上看到未经授权的操作，则可以向银行进行报告，取消收费操作。
参考链接：
https://www.bleepingcomputer.com/news/gaming/epic-games-to-pay-520-million-for-privacy-violations-dark-patterns/