世嘉歐洲服務(wù)器設(shè)定有誤導致25萬人數(shù)據(jù)有泄露風險

　　中關(guān)村在線消息，近期世嘉其中一個位于歐洲的服務(wù)器因為Amazon Web Services S3簡易儲存服務(wù)的設(shè)定有誤，此舉可能讓黑客可以任意上載檔案到世嘉域名的網(wǎng)站，其中更涉及 25 萬名用戶的電郵資料。

　　SEGA域名下包括了眾多著名游戲的官方網(wǎng)站，像是《索尼克》、《獵天使魔女》、《全面戰(zhàn)爭》等系列游戲，當然也有sega.com在內(nèi)。安全研究中心VPNO表示他們可以在這些網(wǎng)站里執(zhí)行任何的指令。同時不當儲存的 MailchimpAPI 密匙，就能讓VPNO查看到受影響用戶的登入電郵、密碼、IP 地址，帶來極大的資產(chǎn)安全風險。

　　不過目前沒有證據(jù)顯示世嘉服務(wù)器的漏洞有被 VPNO 以外的第三方發(fā)現(xiàn)，而SEGA歐洲也沒有就此事進行評論，另外值得一提的是，Services S3簡易儲存服務(wù)經(jīng)常出現(xiàn)錯誤設(shè)定，Sennheiser、Senior Advisor、PeopleGIS，甚至是加納政府的網(wǎng)站也曾經(jīng)發(fā)生過類似事件。SEGA曾經(jīng)在 2011 年時就曾成為130萬名用戶數(shù)據(jù)外泄的源頭，現(xiàn)在再有網(wǎng)絡(luò)安全隱患的出現(xiàn)，實在叫人擔心。