主页赌博VIPGames:游戏网站的数千名用户的数据泄露了!

VIPGames:游戏网站的数千名用户的数据泄露了!

流行的在线游戏网站“ VIPGames”错误配置了Elasticsearch之后,数万用户的个人数据被泄露 服务器 该数据所在的位置。

安全研究人员 案例 定位服务器,零 加密 没有保护 密码 通过简单的搜索访问。 VIPGames.com是一个流行的免费纸牌和棋盘游戏平台,已被100.000次下载。 Google Play 目前每天约有20.000个活跃帐户 游戏玩家 全球。

VIPGames:游戏网站的数千名用户的数据泄露了!

该网站有各种游戏,例如 心,疯狂的八度,E色,拉米,多米诺骨牌,西洋双陆棋,卢多和亚兹。 其保加利亚开发商Casualino JSC拥有许多类似的游戏平台,包括 VIPSpades.com,VIPBelote.fr,Belot.bg,VIPJalsat.com和VIPBaloot.com.

作为安全事件的一部分,泄漏了30 GB的数据,其中包括23万个用户文件。 显示的信息包括: 用户名,电子邮件,设备详细信息,IP地址,哈希密码, Facebook/Twitter,Google ID,游戏内交易信息,投注以及有关被禁止玩家的信息。

VIPGames:游戏网站的数千名用户的数据泄露了!

使用算法将密码分段 加密。 然后,这些可以用来侵犯其他使用游戏本身的网站和帐户。

根据《 Infosecurity Magazine》的报道,该公司警告说,如果 黑客 找到了暴露的数据,本来可以令人信服 钓鱼 使用用户的个人信息通过电子邮件或电话进行攻击。 具体来说,该公司报告了以下内容: “黑客可以获取用户的电子邮件地址和社交媒体ID,然后进行可能对用户本身和他人都有害的恶意攻击。”

因此,该公司建议用户不要继续使用相同的密码,而要使用密码管理器创建新的密码。 他还建议他们特别小心,因为他们可能会收到 垃圾邮件 电话和电子邮件。

波哈康塔斯https://www.secnews.gr
每一项成就都始于尝试的决定。
spot_img

实时新闻