SEGA's Cloud Security wie hast net
It liket derop dat SEGA in bytsje fan in oopsie-doopsie hie te wachtsjen om te barren. Lokkich foar ús kaam dat barren noait troch. Har sabeare feilige ynformaasje waard opslein yn in iepenbier tagonklik Amazon Web Services-emmer. Net mei opsetsin, tink, mar it is dochs bard. Mei in pear ûnsichtbere ferfallen yn SEGA's wolkfeiligens, koe al dy ynformaasje bleatsteld wurde. Technyske details hjir - dit is gewoan de plainspeak ferzje.
Beynfloede domeinen omfette de lâningssiden foar ferskate franchises publisearre troch SEGA. Dat binne Sonic the Hedgehog, Total War, en Beyonetta. En as wie dat net slim genôch, beynfloede de kwetsberens ek SEGA's offisjele webside. De befeiligingsgat waard ûntdutsen en trochbrutsen troch in team fan ûndersikers foardat alle kweade akteurs deryn kinne weagje.
Dêrnjonken koe in ferkeard opsleine Mailchimp API-kaai hackers tagong hawwe jûn ta in ton e-postlisten, keppele IP-adressen en wachtwurden.
Oant no ta is d'r gjin bewiis dat hackers fan bûten mei dizze gegevens manipulearre hawwe. Dus, sykhelje maklik. Stel jo de soarte skea foar dy't koe wurde dien as offisjeel-sykjende boarnen ynienen fijannich waarden foar brûkers. Mei de merkerkenning fan Sonic the Hedgehog, tegearre mei syn jongere brûkersbasis, koenen dingen fluch út 'e hân komme. En sels as jo dizze websides noait heul faak besykje, koe de e-postbrekking kweade akteurs direkt nei jo hawwe stjoerd. Gelokkich, bedriuwen hiere wite hoed hackers foar in reden, en se binne goed yn wat se dogge.
Blykber binne kwetsberens fan dit soarte skokkend gewoan. Groepen lykas Sennheiser en sels de regearing fan Ghana moasten dit selde probleem oplosse. Wylst de ynfloed massaal west hie, kinne de reparaasjepogingen in goed droegen paad folgje. Patches binne sûnt ynset op SEGA's ein. Jo hoege jo gjin soargen te meitsjen oer dizze kwetsberens dy't gau fertriet feroarsaket.
De post SEGA foarkomt smel massale gegevensbreuk op har EU-tsjinners ferskynde earst op COG ferbûn.
