歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
手機遊戲「銀河大戰」爆發用戶資料外洩事件,近 600 萬玩家受害
2021 / 06 / 09
編輯部
資安專家 WizCase 日前發現一台屬於熱門手機遊戲「銀河大戰」(Battle for the Galaxy)的 Elasticsearch 伺服器,未經適當保護而在網路上曝露,上有近 600 萬玩家資料,可供任何人自由下載。
這批曝露在網路上的資料,檔案總大小將近 1.5TB ,而且未經任何保護與加密;任何知道該伺服器網址的人,都很容易下載這批用戶資料。
WizCase 表示,這批曝險的資料,確實的檔案大小高達 1.47TB,其中包括 590 萬名玩家的個人檔案、200 萬筆交易資料、587,000 筆客服回覆訊息內容;而在這些客服回覆內容中含有用戶的帳號 ID、Email 地址、遊戲內購資訊、價格與付款方式等;有些甚至含有用戶連線使用的 IP 位址。
WizCase 說,將這些資訊匯集起來,不肖人士即可拼湊出進行釣魚郵件攻擊所需的完整資料,進而假扮為遊戲公司的支援人員,向用戶寄送釣魚攻擊信件。
值得注意的是,WizCase 分析了這批用戶資料中的付款資訊,發現整體玩家中約 0.33% 的付費玩家,貢獻了整個 Battle for the Galaxy 90% 的營收;這些付費玩家也特別容易遭到駭侵者鎖定。
WizCase 也說,在他發現該未受保護的 Elasticsearch 伺服器後,在第一時間與Battle for the Galaxy 的遊戲開發廠商 AMT 聯絡;截至媒體報導時,AMT 未提出回覆,但已經修復未經保護的 Elasticsearch 伺服器。
本文轉載自TWCERT/CC。
銀河大戰
個資外洩
手機遊戲
最新活動
2025.06.25
資安人講堂:構築製造業資安核心 – 零信任架構的落地實戰
2025.06.24
漢昕科技X線上資安黑白講【檔案安全新防線,資料外洩零容忍——企業資安全面升級】2025/6/24全面開講!
2025.06.25
拆解 ISO 27001 報價公式:控好預算、加速資安合規
2025.06.27
以資安及風險角度重塑企業韌性
2025.06.27
以資安及風險角度重塑企業韌性
2025.07.09
AI應用下的資安風險
看更多活動
大家都在看
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
Gartner 發佈雲技術發展六大趨勢
資安人科技網
文章推薦
Jamf發表AI驅動的Apple裝置管理與強化資安功能
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
光盾資訊促台日金融資安高層關鍵對話