游戏开发商 6 年後才发现 Google Drive 设定错误 导致近百万人机密资料曝光
日本游戏开发商 Ateam 近日表示由於简单的 Google Drive 设定失误,该公司近百万用户、员工及合作夥伴的敏感资料在过去 6 年 8 个月的时间里可能面临被曝光的风险。
活跃於 Android 的开发商
Ateam 是一家主要从事手机游戏和内容创作的企业,旗下包括 Ateam Entertainment,该部门推出多款 Apps,如《War of Legions》、《Dark Summoner》、《Hatsune Miku – Tap Wonder》等游戏,以及《Memory Clear | Game Boost Master》和《Good Night’s Sleep Alarm》等工具。
半公开 Google Drive 资料
本月初,Ateam 向其用户、员工和商业夥伴通报,该公司於 2023年 11 月 21 日发现自 2017 年 3 月以来,一个Google Drive云端储存实例被错误设定为「网络上拥有连结的任何人均可查看」。这个安全性低的Google云端存储实例包含了 1,369 个文件,涉及 Ateam 客户、商业夥伴、前任和现任员工,甚至是实习生和申请在该公司工作的人士的个人资讯。
近 100 万人受影响
Ateam 确认,共有 935,779 名个人的资料被曝光,其中 98.9% 为客户。专门针对 Ateam Entertainment 的部分,共有 735,710 人的资料可能被公开。
由於这次配置错误,不同关系人的曝光数据各有不同,可能包括以下资讯:
- 完整姓名
- 电子邮件地址
- 电话号码
- 客户管理编号
- 设备识别编号
公司表示,目前尚未发现有具体证据表明有攻击者窃取了这些曝光的资讯,但敦促人们保持警惕,防范未经邀请的和可疑的通讯。
相关文章
- 中国要求 Apple 加强数据安全和个人隐私保护