游戏开发商 6 年後才发现 Google Drive 设定错误　导致近百万人机密资料曝光

日本游戏开发商 Ateam 近日表示由於简单的 Google Drive 设定失误，该公司近百万用户、员工及合作夥伴的敏感资料在过去 6 年 8 个月的时间里可能面临被曝光的风险。

活跃於 Android 的开发商

Ateam 是一家主要从事手机游戏和内容创作的企业，旗下包括 Ateam Entertainment，该部门推出多款 Apps，如《War of Legions》、《Dark Summoner》、《Hatsune Miku – Tap Wonder》等游戏，以及《Memory Clear | Game Boost Master》和《Good Night’s Sleep Alarm》等工具。

半公开 Google Drive 资料

本月初，Ateam 向其用户、员工和商业夥伴通报，该公司於 2023年 11 月 21 日发现自 2017 年 3 月以来，一个Google Drive云端储存实例被错误设定为「网络上拥有连结的任何人均可查看」。这个安全性低的Google云端存储实例包含了 1,369 个文件，涉及 Ateam 客户、商业夥伴、前任和现任员工，甚至是实习生和申请在该公司工作的人士的个人资讯。

近 100 万人受影响

Ateam 确认，共有 935,779 名个人的资料被曝光，其中 98.9% 为客户。专门针对 Ateam Entertainment 的部分，共有 735,710 人的资料可能被公开。

由於这次配置错误，不同关系人的曝光数据各有不同，可能包括以下资讯：

• 完整姓名
• 电子邮件地址
• 电话号码
• 客户管理编号
• 设备识别编号

公司表示，目前尚未发现有具体证据表明有攻击者窃取了这些曝光的资讯，但敦促人们保持警惕，防范未经邀请的和可疑的通讯。

相关文章

1. 中国要求 Apple 加强数据安全和个人隐私保护