SEGA se wolksekuriteit was amper nie
Dit lyk of SEGA 'n bietjie van 'n oopsie-doopsie gehad het wat wag om te gebeur. Gelukkig vir ons het daardie gebeurtenis nooit plaasgevind nie. Hul vermoedelik-veilige inligting is gestoor in 'n publiek-toeganklike Amazon Web Services-emmer. Nie opsetlik nie, let wel, maar dit het steeds gebeur. Met 'n paar ongesiene vervalle in SEGA se wolksekuriteit, kon al daardie inligting blootgelê gewees het. Tegniese besonderhede na hierdie skakel – dit is net die gewone weergawe.
Geaffekteerde domeine het die bestemmingsbladsye vir verskeie franchises ingesluit uitgegee deur SEGA. Diegene wat Sonic the Hedgehog, Total War, en Beyonetta. En asof dit nie erg genoeg was nie, het die kwesbaarheid ook SEGA se amptelike webwerf beïnvloed. Die sekuriteitsgaping is deur 'n span navorsers ontdek en deurbreek voordat enige kwaadwillige akteurs dit kon waag.
Boonop kon 'n onbehoorlik gestoor Mailchimp API-sleutel hackers toegang gegee het tot 'n klomp e-poslyste, gekoppelde IP-adresse en wagwoorde.
Tot dusver is daar geen bewyse dat hackers van buite met hierdie data gepeuter het nie. So, haal rustig asem. Stel jou voor die soort skade wat aangerig kon word as bronne wat amptelik lyk skielik vyandig teenoor gebruikers geword het. Met die handelsmerkerkenning van Sonic the Hedgehog, tesame met sy jonger gebruikersbasis, kon dinge vinnig handuit geruk het. En selfs as jy nooit daardie webwerwe baie gereeld besoek nie, kon die e-posbreuk kwaadwillige akteurs direk na jou toe gestuur het. Gelukkig huur maatskappye withoedkrakers vir 'n rede, en hulle is goed in wat hulle doen.
Blykbaar is hierdie soort kwesbaarhede skokkend algemeen. Groepe soos Sennheiser en selfs die regering van Ghana moes hierdie einste probleem oplos. Alhoewel die impak groot kon gewees het, kan die herstelpogings 'n verslete pad volg. Patches is sedertdien aan die einde van SEGA ontplooi. Jy hoef nie te bekommer oor hierdie kwesbaarheid wat binnekort hartseer veroorsaak nie.
Die post SEGA vermy grootskaalse data-inbreuk op hul EU-bedieners noukeurig verskyn die eerste keer op COG gekoppel.
