世嘉欧洲服务器设定有误致25万人数据泄露风险

2024-10-31

近期世嘉其中一个位于欧洲的服务器因为Amazon Web Services S3简易储存服务的设定有误，此举可能让黑客可以任意上载档案到世嘉域名的网站，其中更涉及 25 万名用户的电邮资料。

SEGA域名下包括了众多著名游戏的官方网站，像是《索尼克》、《猎天使魔女》、《全面战争》等系列游戏，当然也有sega.com在内。安全研究中心VPNO表示他们可以在这些网站里执行任何的指令。同时不当储存的 MailchimpAPI 密匙，就能让VPNO查看到受影响用户的登入电邮、密码、IP 地址，带来极大的资产安全风险。

不过目前没有证据显示世嘉服务器的漏洞有被 VPNO 以外的第三方发现，而SEGA欧洲也没有就此事进行评论，另外值得一提的是，Services S3简易储存服务经常出现错误设定，Sennheiser、Senior Advisor、PeopleGIS，甚至是加纳政府的网站也曾经发生过类似事件。SEGA曾经在 2011 年时就曾成为130万名用户数据外泄的源头，现在再有网络安全隐患的出现，实在叫人担心。[来源：中关村在线]

编辑推荐

安企神软件系统文件加密软件–-文档加密保护专家！防员工离职拷贝数据、防外发文件数据泄密，防第三方扩散机密文件泄密！私下将设计图纸、开发代码、财务信息、客户资料等等重要的电子文档在完全不改变用户的习惯下进行自动加密，即使这些文档被非法带离企业也无法解密和应用

对于外发给客户（第三方）的文件，可控制对方的打开时间和次数等限制！同时可设置对员工电脑文件自动备份，防止恶意删除造成企业数据的遗失！从源头防控企业数据安全！

TAG：

上一篇 : 车企隐秘接口数据接连被泄露该如何盘点公司资产

下一篇 : 盘点2021年具有影响力的网络数据安全事件

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统