VIPGames.com是一个免费的游戏平台，有56款经典棋牌游戏供玩家使用，比如Hearts、Crazy Eights、Euchre、Dominoes、Backgammon等，该网站最近却泄露了数千万名用户的个人资料。
根据WizCase由于云设备配置错误，最新报告总共超过了6.6泄露了万名用户的2300万条信息。除桌面用户外，VIPGames还有移动玩家用户，其应用程序安装包，仅从Google Play商店下载次数超过10万次。
该网站和其他发生泄露事故的网站一样，这些公司都是由于没有正确配置云端设备，从而给客户带来了灾难性的后果。
由Ata Hackl领导的WizCase通过定期扫描互联网上开放的服务器，研究团队发现了敏感的个人信息泄露，任何网络犯罪者也可以发现这些漏洞。
报告解释说，网络犯罪分子特别喜欢网络游戏玩家的个人信息。
泄露的数据非常危险
WizCase报告解释说："在线游戏账户包括用户的个人信息、交易细节和游戏习惯。这些秘密信息为网络犯罪分子提供了很高的利润空间。游戏平台经常受到来自竞争平台、玩家攻击平台内其他玩家的黑客攻击。"
WizCase该网站错误配置的服务器在本案中泄露了超过30GB数据包括2300万个人记录，包括用户名、电子邮件、IP地址，哈希密码，Facebook、Twitter和Google ID、赌注，甚至包括平台禁止的玩家数据。
报告说明:"这些泄露的数据文件中的每个数据不仅有价值，而且可以推断出其他敏感信息，例如，从玩家那里ID攻击者可能会找到玩家的电子邮件地址，IP对于那些被封禁的玩家来说，地址和哈希密码尤为重要。"
报道还称，VIPGames.com用户条款详细说明，玩家将因不良行为或作弊而被平台禁止，泄露的记录包括每个非法用户的非法细节。
WizCase表示："其中包括一些潜在的恋童癖。"除了身份盗窃、密码泄露、网络钓鱼欺诈、恶意软件等威胁外，泄露的数据还可能发生勒索事件。
Threatpost联系了VIPGames.com评论，但尚未收到回复。
虽然泄露令人震惊，但这只是许多由于云设备配置不合理而导致数据泄露的事件之一。
云设施配置不当无处不在
去年9月，高端游戏装备公司Razer在类似的Elasticsearch存储在云集群上的约10万用户的个人数据被泄露。
同月，70个成人约会网站在一个不安全的网站上被发现Elasticsearch敏感的个人数据存储在服务器上。例如，性偏好和其他信息泄露超过了事件3.2个人记录亿条。
4月，Key Ring数字钱包应用泄露了4400万个客户记录，包括身份证、收费卡、忠诚度卡、礼品卡和会员卡。这些数据在亚马逊网络服务S3服务器被盗。去年夏天，亚马逊网络服务存储器使用不安全，Joomla2700名注册人员被泄露Joomla资源社区用户数据。
据Palo Alto Networks的Unit 42估计，约60%的违规行为是由公共云配置错误引起的。
Unit 42团队威胁情报副总裁Ryan Olson解释说，虽然86%的公司部署了云应用，但只有34%的公司有 "单点登录(SSO)解决方案表明，公司的云安全状况与理想的云安全环境仍存在巨大差距"。
至于用户，专家线安全的基本原则是越谨慎越好，WizCase建议小心您分享的内容，不要点击可疑的电子邮件或链接，养成良好的密码使用习惯。该公司还建议使用它VPN在跟上行业最新技术发展的同时，设备上应安装合适的防病毒软件，以确保位置信息的安全。
Bitglass的CTO Anurag Kahol电子邮件表示："云技术的普及使公司能够轻松扩展现有设备。随着越来越多的公司使用云工具来获得竞争优势，云应用的利用率也在逐渐提高。然而，大多数组织没有能力处理云安全需求。"
本文翻译自：https://threatpost.com/gamer-records-exposed-vipgames-leak/163352/