可爱有害!330万HelloKitty粉丝个资外泄
报价宝综合消息可爱有害!330万HelloKitty粉丝个资外泄

CSO旗下的安全部落格Salted Hash接获安全研究人员Chris Vickery所提供的资讯,于本周披露“凯蒂猫”(Hello Kitty)的官方社群Sanrio Town数据库已在网络上曝光,内含330万笔用户账号资讯。
相关的账号资讯包括使用者的姓名、加密生日、性别、国籍、电子邮件账号、加密密码及密码暗示问题/答案等。而且还波及了其他的Hello Kitty网站,涵盖hellokitty.com、hellokitty.com.sg、 hellokitty.com.my、 hellokitty.in.th与mymelody.com。
Sanrio为日本专门设计、授权及制造卡通商品的业者,最知名的角色就是Hello Kitty,而Sanrio Town则为Hello Kitty官方粉丝网站,只要免费注册就能进行各种线上游戏、结交同好、取得hellokitty.com的邮件位址,或是下载Hello Kitty桌布等。
Vickery认为此一资料外泄事件并非骇客所为,应是MongoDB配置错误所造成。Sanrio已得知此事并展开调查,尚未公布相关资讯。
