服務器錯誤配置，知名廠商致10萬用戶隱私數據泄露

以其鼠標、鍵盤和其他高端游戲設備而知名的游戲硬件制造商Razer雷蛇，發生了數據泄漏。
有安全人士稱，預計約10萬用戶受影響，泄露了用戶的電子郵件、地址、訂購產品類型、電話號碼等個人數據。
對此，雷蛇近日致歉稱，相關問題已修復，可能會暴露客戶的訂單信息及寄送信息，但如信用卡號或密碼等敏感數據沒有暴露，雷蛇也對IT安全和系統進行了全面審查。
被泄露的游戲玩家數據如果被用于精準營銷，相比正規渠道的投放，可節約數倍推廣費用。隨著近年來游戲玩家的數量增多，針對其的騷擾短信、郵件詐騙問題也日趨嚴重。
雷蛇用戶數據泄露事件，暴露出了游戲相關公司或者一些知名企業，對于用戶隱私、數據管理的不足，對突發的安全事件，無專業相關安全人員處理，并且服務器中的數據未加密，不能及時阻止數據泄露。
新網企業郵箱提醒用戶，犯罪分子可能利用客戶記錄發起有針對性的網絡釣魚攻擊，其中詐騙者會冒充雷蛇或相關公司，用戶應隨時注意發送到其電話或電子郵件地址的網絡釣魚鏈接。如果您是雷蛇用戶，接下來的幾周內一定要注意收件箱中的奇怪郵件，并且確保不要點擊任何可疑鏈接。
此外，由于錯誤配置導致的數據庫泄漏是當前Internet上非常普遍的現象。許多存儲大量數據的大公司也無法“回避和困難”。例如，今年1月，據報道，微軟云數據庫中有2.5億條數據記錄因配置錯誤而泄露，泄露時間長達25天。一些泄露的數據和用戶賬戶可以追溯到2005年，而最新的用戶數據是2019年12月。毫無疑問，這些泄露的數據將使用戶面臨網絡釣魚攻擊和欺詐活動的威脅。
對于企業來說，企業機密數據，如客戶信息、財務數據、產品參數、核心代碼等商業機密是企業的核心競爭力，是企業生存命脈。這些數據無論是網絡傳輸還是服務器存儲都應該進行加密保護，企業機構應和專業的安全企業開展合作，采取有效的技術手段，從源頭上對數據進行加密處理，確保商業秘密、涉密信息的安全。