【大纪元2015年12月23日讯】经营Hello Kitty品牌的日本三丽鸥公司（Sanrio）近日被发现其资料库遭骇客入侵，330万用户资料可能因此外泄。三丽鸥公司22日表示，超过300万个Hello Kitty粉丝账号有遭骇客窃取的疑虑，但未有证据显示有任何资料已遭窃取。
三丽鸥公司发言人表示，安全研究人员维克瑞（Chris Vickery）发现使用者个资暴露在外时，公司已经堵住漏洞。
维克瑞透过电邮告诉记者，三丽鸥已经堵住他在3个服务器上发现的漏洞。但他表示，资料库已暴露近1个月，代表任何知道网址的人可能已经窃取到资料。
他说：“意图不轨的人要窃取资料将极为容易，几乎和下载网页一样容易。”
维克里也担心，由于现在有越来越多人使用Apple Pay或Google Wallet等网路付费方式，用户的财政资料也可能会因此外泄。
三丽鸥发表声明指出，“目前没有迹象显示有任何个资遭窃”。
发言人表示，330万个粉丝账号可能遭窃，包括粉丝姓名、年龄、和性别。他并说，这些账号都属于Hello Kitty社群SanrioTown.com网站使用者。
声明指出，有遭窃疑虑的资料不包含信用卡及其他付款资讯，密码获得“安全加密”。
这是近日第2起亚洲游戏商资料库被入侵事件，上月，香港电子玩具制造商“VTech”曾遭骇客入侵，造成485万名家长账号及636万儿童档案受到影响，骇客还高调地向媒体提供用户家长与小孩之间的通讯记录与照片，嫌犯在本月15日已遭到逮捕。
责任编辑：林妍
留言