Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 28 Agosto 2021 19:02
Il famoso sviluppatore di giochi su OS Android EskyFun ha utilizzato un server non protetto per archiviare i dati degli utenti, secondo il portale Gizmochina. Ciò ha portato alla fuga di dati su oltre 1 milione di giocatori in tutto il mondo, che ora possono essere colpiti da attacchi di cyber.
Secondo il team di ricerca di vpnMentor, il famoso sviluppatore di giochi Android EskyFun utilizzava un server non protetto per archiviare grandi quantità di dati raccolti dagli utenti sui suoi giochi.
In particolare, molti dei dati raccolti dall’azienda erano piuttosto sensibili e il team ha notato che non c’era motivo per un’azienda di videogiochi di conservare file dettagliati sui propri utenti.
Poiché questi dati sensibili non sono protetti, EskyFun ha potenzialmente esposto tutti questi utenti a frodi, hacking e altri danni (come il ransomware) da parte di persone con intenti dannosi.
Per chi non lo sapesse, EskyFun Entertainment Network Limited è un editore di giochi per dispositivi mobili cinese che ha al suo attivo numerosi titoli Android popolari. Ciò include i giochi di ruolo e sul genere fantasy, con un totale di oltre 1,5 milioni di download.
Inoltre, i giochi interessati da questa fuga di dati includono Rainbow Story: Fantasy MMORPG (oltre 500.000 download), Metamorph M (oltre 100.000 download), Dynasty Heroes: Legends of Samkok (oltre 1.000.000 download).
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneÈ stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
