标签:
导读 日本游戏开发商Ateam承认,其GoogleDrive云存储服务的一个简单的配置错误已经使用户的个人信息在五年多的时间里面临风险。该公司表示:2023
日本游戏开发商Ateam承认,其GoogleDrive云存储服务的一个简单的配置错误已经使用户的个人信息在五年多的时间里面临风险。
该公司表示:“2023年11月21日,我们发现我们团队使用的云服务GoogleDrive上的文件中的个人信息可能会被任何知道访问这些文件的确切URL链接的人查看。”一份声明。
该公司表示,2017年3月至2023年11月22日期间(超过六年半的时间)创建、存储和共享的文件现已受到保护。
近百万个人的数据被错误配置所影响,其中包括925,728名客户、6,909名业务合作伙伴、264名求职者以及数千名员工。Ateam、AteamLifeDesign、AteamEntertainment、AteamWellness和AteamCommerceTech均受到影响。
有权访问公司GoogleDrive的员工公开共享链接(无意或恶意)可能会给Ateam带来灾难性的后果,因为搜索引擎会拾取该链接并将其编入索引。威胁行为者(和真正的网络安全工作者)经常以这种方式遇到公开暴露的数据。
该公司于12月20日开始联系受影响的各方,通知他们他们的数据已暴露给那些能够访问准确URL的人,但Ateam也承认,没有任何证据表明存在任何未经授权的访问或损坏。