Sanrio 資料庫現漏洞 330 萬 Hello Kitty 擁躉帳戶可被入侵

Sanrio 網上平台 sanriotown.com 的數據庫日前發現漏洞,高達 330 萬個會員資料,包括姓名、生日、電郵和密碼都有泄露的風險。如果讀者或者身邊有人是 Sanrio 擁躉就要注意了。

Sanrio 網上平台 sanriotown.com 的數據庫日前發現漏洞,高達 330 萬個會員資料,包括姓名、生日、電郵和密碼都有泄露的風險。如果讀者或者身邊有人是 Sanrio 擁躉就要注意了。

 

揭發是次漏洞的研究人員 Chris Vickery 指,數據庫帶有 330 萬個會員資料,當中包括姓名、性別、國家、電郵地址、密碼和密碼提示等;另外,透過其他網站,包括 hellokitty.com、 hellokitty.com.sg、 hellokitty.com.my、 hellokitty.in.th、 mymelody.com 註冊的會員亦受影響。除了主資料庫,另外兩個儲存了鏡像資料的備分伺服器亦發現漏洞。Sanrio 和 寄架數據庫的網絡服務供應商均已收到通知。

假如有人是以上網站的會員,應盡快修改密碼,而且密碼不應與其他電郵或社交媒體的戶口相同。除此之外,會員應修改密碼提示的問題和答案,以免讓人有機可乘。

其實另一件更值得關心的事情是,當中有多少的帳戶是兒童的。現時 Sanrio 並未有透露有關數字,然而假如兒童的戶口泄露的話,很可能需要一段的時間當事人才會知悉,因為父母未必會管理子女的戶口。事實上,早前本港生產兒童電子學習用品的公司偉易達集團(VTech)亦有高達 190 GB 、共 20 萬個小童的資料外泄。因此,企業應提高警覺,多加保護兒童的個人資料。

Source : CSO Online