
Il famoso sviluppatore di giochi su OS Android EskyFun ha utilizzato un server non protetto per archiviare i dati degli utenti, secondo il portale Gizmochina. Ciò ha portato alla fuga di dati su oltre 1 milione di giocatori in tutto il mondo, che ora possono essere colpiti da attacchi di cyber.
Secondo il team di ricerca di vpnMentor, il famoso sviluppatore di giochi Android EskyFun utilizzava un server non protetto per archiviare grandi quantità di dati raccolti dagli utenti sui suoi giochi.
In particolare, molti dei dati raccolti dall’azienda erano piuttosto sensibili e il team ha notato che non c’era motivo per un’azienda di videogiochi di conservare file dettagliati sui propri utenti.
Poiché questi dati sensibili non sono protetti, EskyFun ha potenzialmente esposto tutti questi utenti a frodi, hacking e altri danni (come il ransomware) da parte di persone con intenti dannosi.
Per chi non lo sapesse, EskyFun Entertainment Network Limited è un editore di giochi per dispositivi mobili cinese che ha al suo attivo numerosi titoli Android popolari. Ciò include i giochi di ruolo e sul genere fantasy, con un totale di oltre 1,5 milioni di download.
Inoltre, i giochi interessati da questa fuga di dati includono Rainbow Story: Fantasy MMORPG (oltre 500.000 download), Metamorph M (oltre 100.000 download), Dynasty Heroes: Legends of Samkok (oltre 1.000.000 download).
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

VulnerabilitàCisco ha confermato che una falla critica di sicurezza zero-day, che consente l’esecuzione remota di codice, è attualmente oggetto di sfruttamento attivo nei suoi dispositivi Secure Email Gateway e Secure Email and Web Manager. Questa…
InnovazioneQuesta settimana ha segnato la fine di un’era: Microsoft ha finalmente terminato il supporto per Windows Server 2008, il sistema operativo basato su Windows Vista. Il sistema operativo server, nome in codice Longhorn Server, è…
CyberpoliticaL’articolo pubblicato ieri su Red Hot Cyber ha raccontato i fatti: la multa, le dichiarazioni durissime di Matthew Prince, le minacce di disimpegno di Cloudflare dall’Italia, il possibile effetto domino su Olimpiadi, investimenti e servizi…
CulturaDopo aver analizzato nei due articoli precedenti l’inquadramento normativo e il conflitto tra algoritmi e diritti fondamentali è necessario volgere lo sguardo alle ripercussioni che la proposta CSAR avrà sulla competitività digitale dell’Europa e sulla…
VulnerabilitàUna vulnerabilità recentemente risolta permetteva agli aggressori di sfruttare Microsoft Copilot Personal con un semplice clic, al fine di rubare di nascosto dati sensibili degli utenti. Mediante un link di phishing, i malintenzionati erano in…