世嘉某歐洲服務器中門大開 25萬用戶數據受影響

據安全研究中心 VPN Overview 的發現，世嘉其中一個位于歐洲的服務器因為 Amazon Web Services S3 簡易儲存服務的設定有誤，讓黑客可以任意上載檔案到世嘉域名的網站，其中更涉及 25 萬名用戶的電郵資料。

所謂的 SEGA 域名，是包括了眾多著名游戲的官方網站，像是《索尼克》、《獵天使魔女》、《全面戰爭》等系列游戲，當然也有 sega.com 在內的。VPNO 表示他們可以在這些網站里執行任何的指令。同時不當儲存的 MailchimpAPI 密匙，就能讓 VPNO 查看到受影響用戶的登入電郵、密碼、IP 地址，帶來極大的資安風險。

幸好目前沒有證據顯示世嘉服務器的漏洞有被 VPNO 以外的第三方發現，而 SEGA 歐洲就沒有回應查詢。

是說，Services S3 簡易儲存服務的設定是蠻經常出現錯誤設定，Sennheiser、Senior Advisor、PeopleGIS，甚至是加納政府的網站也曾經發生過。至于 SEGA 自身更是曾經在 2011 年時就曾成為 130 萬名用戶數據外泄的源頭，現在再有網絡安全隱患的出現，實在叫人擔心。