流行的网站泄露属beplay体育能用吗于66,000名球员的个人信息

在线游戏平台VIP游戏在错误配置的服务器上公开2300万数据记录

超过2300万条记录被免费在错误配置的服务器上曝光赌博platform vipgames.com。

来自Wizcase的研究人员发现了66,000名用户的个人数据 - 等于2300万个数据集 - 暴露在Elasticsearch Server上,博客帖子读

“我们的网络安全团队发现,公众可以访问Vipgames.com上的机密数据,并且可以通过Elasticsearch Server的URL的任何人查看,没有任何密码保护或加密,“研究员追逐威廉姆斯写道。

受损信息包括用户名,电子邮件地址,设备详细信息,IP地址,哈希密码等。

游戏结束

软件开发公司Waskino JSC所拥有的VIP游戏提供免费在线版本的经典板和卡片游戏,如Ludo,Rummy和Dominoes。

根据Wizcase的说法,它在桌面网站上吸引了超过20,000名每日活动玩家,而其移动的App仅从Google Play商店提供超过10万下载。

研究人员发现了超过30GB的敏感数据记录,其中一些包含在游戏内交易的详细信息。


阅读更多最新的游戏安全新闻


Wizcase警告说,这一的含义违反如果被邪恶的行为者观看了暴露的数据,可能对受害者昂贵。

“如果这些数据落入网络犯罪分子的手中,它可能已被利用,用于身份盗窃,欺诈,网络钓鱼,诈骗,间谍和恶意软件感染,”在博客文章中写道。

每日SWbeplay2018官网IG.已达到VIP Games.com的评论。


你可能喜欢Grindr通过挪威隐私看门狗违反了“Grave”的GDPR违反了1000万美元