Categories: 資訊保安

Sanrio 數據庫資料流出!超過 330 萬 Hello Kitty 粉絲「中晒伏」

Published by
Redding
Share

作為全球最受歡迎的卡通角色之一,多年來 Hello Kitty 已經累積了不少支持者,而為了接收官方的第一手消息,不少粉絲甚至更會登記成為 Sanrio 的會員。不過今日各位會員應該會人人自危,因為近日有研究員就發現網上竟然出現了 sanriotown.com 數據庫的資料,當中超過 330 萬個會員帳號的資料已變成無遮無掩。

話說在剛剛過去的星期六研究員 Chris Vickery 發現了這件嚴重事件,為了保障受影響人士的安全,所以今次他並未有對外提供相關連結,但卻已向 Sanrio 及 Databreaches.net 等報告了有關情況。至於今次流出的會員資料,相信應該會令不少人感到頭痛,因為當中所包括的項目有姓名、出生日期、性別、國籍、電郵地址、密碼、密碼提示問題、問題答案及其他網站相關的資料,可見只要有不法人士入手,要登入各個帳號可說是輕而易舉。

Chris 同時亦指出只要用戶透過 hellokitty.com、hellokitty.com.sg、hellokitty.com.my、 hellokitty.in.th 及 mymelody.com 等網站註冊,今次都有可能會中招。而除 Sanrio 數據庫之外,據知 Chris 亦發現有兩個後備伺服器的資料流出,而其中一個最近期的登入時間為 2015 年 11 月 22 日,暫時未知當中的資料是否已被不法人士竊取。

來源:CSO

Published by
Redding