关键词
信息泄露
超过1400万玩家的数据因为游戏开发公司Asantee Games未设置密码而被泄露。
成立于2012年的小型游戏开发工作室Asantee Games，其旗舰项目是Magic Rampage游戏，于2013年12月发布。该游戏在Android和iOS平台上的下载量超过1000万次。然而，由于未能设置密码，Asantee Games泄露了超过1400万玩家的数据。
根据Cybernews的研究，这家巴西公司的数据泄露是由于面向文档的数据库平台MongoDB的配置错误所导致的，结果导致该公司的数据无密码并可公开访问。
泄露的数据包括：
-
玩家的用户名
-
玩家的电子邮件
-
玩家的设备数据
-
球员统计
-
具有加密密码的管理员凭据
此次泄露可能会给用户带来风险，因为暴露的用户名和电子邮件可能被恶意行为者利用用于身份盗窃、欺诈或创建虚假身份等各种攻击行为。
受影响的用户可能成为网络钓鱼攻击的目标，攻击者会发送伪装成合法实体的欺诈性电子邮件，诱使用户泄露敏感信息或安装恶意软件。。
END
原文始发于微信公众号（安全圈）：【安全圈】巴西游戏开发公司 Asantee Games 泄露了超过 1400 万玩家数据
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论