数据泄露影响 Shadow 媒体
Shadow云游戏数据泄露事件
重点信息
法国云游戏初创公司Shadow遭遇数据泄露,客户个人数据被盗。此次泄露源于针对一名员工的社会工程攻击。攻击者通过Discord和Steam平台的恶意软件实现了数据渗透。超过530000条个人数据被声称被盗,但没有涉及银行数据或密码。根据TechCrunch的报道,法国云游戏初创公司Shadow近期发生了一起数据泄露事件,导致客户的个人数据被盗。此次事件源于上个月对一名员工发起的社会工程攻击。Shadow的首席执行官Eric Sele表示:“这次高度复杂的攻击始于Discord平台,攻击者在Steam平台上伪装成游戏诱导下载恶意软件,而这款游戏是我们的一名员工的朋友推荐的,他自己也是此次攻击的受害者。”
攻击者通过Shadow的软件即服务SaaS提供商的管理界面潜入,得以提取客户的全名、出生日期、账单地址、电子邮件地址以及信用卡到期日期。根据Shadow的说法,并没有影响到银行数据或密码。攻击中声称超过530000个人的个人数据遭到泄露,且窃取的Shadow数据库正在出售。Shadow发言人Thomas Beaufils对此并未提出异议,但并未详细说明受影响的SaaS提供商及受影响的具体人数。

受影响用户信息 数据类型 状态 全名 被泄露 出生日期 被泄露 账单地址 被泄露 电子邮件地址 被泄露 信用卡到期日期 被泄露 银行数据 未被泄露 密码 未被泄露
这是一起令人担忧的事件,再次提醒用户在网络上保护好自己的个人信息,谨防类似的社交工程攻击。