《Magic:The Gathering》开发商证实 安全漏洞使超45万玩家数据遭泄露

据外媒TechCrunch报道，游戏《Magic：The Gathering》的开发商 Wizards of the Coast已经确认，安全漏洞使数十万游戏玩家的数据遭泄露。该游戏开发商将数据库备份文件留在了公共的Amazon Web Services存储桶中。但是存储桶上没有密码，任何人都可以访问其中的文件。

据悉。自9月初以来，该存储桶就已经遭泄露。但是英国网络安全公司Fidus Information Security最近找到数据库并报告了此事。

对数据库文件的检查显示，其中包括有452634名玩家的信息，含与Wizards of the Coast员工相关的约470个电子邮件地址。该数据库包括玩家名称和用户名，电子邮件地址，以及创建帐户的日期和时间。该数据库还具有用户密码，这些密码经过哈希处理，因此很难但并非不可能被解密。没有数据被加密。根据外媒TechCrunch对数据的审查，这些帐户的日期至少可以追溯到2012年，但是一些最近的条目可以追溯到2018年年中。

Fidus联系Wizards of the Coast，但没有听到任何回应。直到TechCrunch与该公司取得之后，这家游戏制造商才将存储桶脱机。

该公司发言人Bruce Dugan在一份声明中对TechCrunch表示：“我们了解到，已被停止使用的网站上的数据库文件被无意间从公司外部访问了。”他表示：“我们从服务器上删除了数据库文件，并开始了调查以确定事件的范围。我们认为这是一起孤立事件，我们没有理由相信对数据进行了任何恶意使用，”但是发言人没有提供任何证据证明这一说法。

他表示：“但是，出于谨慎考虑，我们会通知玩家其信息已包含在数据库中，并要求他们在我们当前的系统上重置密码。”

Fidus研发总监Harriet Lester表示：“在当今时代，错误的配置和缺乏基本的安全卫生措施仍然令人感到惊讶，尤其是当涉及到拥有超过45万个帐户用户的大型公司时。 ”“我们的研究团队不断工作，寻找诸如此类的错误配置，以尽快提醒公司，避免数据落入不法分子之手。这是我们帮助互联网更安全的小方法，”她告诉TechCrunch。

这家游戏机制造商表示，已根据欧洲GDPR法规的违规通知规则将有关泄露情况告知了英国数据保护部门。英国信息专员办公室没有立即回应此事。

对于违反GDPR的公司，可能会最高被处以相当于其全球年收入4%的罚款。

◆来源：cnbeta

◆本文版权归原作者所有，如有侵权请联系我们及时删除