Google云计算硬盘共享设置错误，手游玩家个人信息暴露

日本一家手机游戏开发商证明了，有关Google云计算硬盘连接共享设置中的错误配置，历经超过六年未发现，导致近百万用户个人信息暴露。

开发〈神域召唤〉等手机游戏及“Game Boost Master”、“睡眠周期时钟”等工具的开发商Ateam日前通知，从2017年3月起Google云计算硬盘访问权错误设置为“任何知道这个连接的人都能查看”，查出1,369个文件和文件恐泄露，包括Ateam旗下用户、业务合作伙伴、现任和前任员工，甚至实习生和应征者个人信息。

Ateam确认共935,779人个人信息不慎曝光，98.9%是用户，但尚未发现不法分子窃取个人信息证据。Ateam请有关人杂货店留意，尤其对未经许可请求及可疑来电、来信保持警惕。

Google云计算硬盘设置为“任何知道这个连接的人都能查看”，通常是让处理非敏感数据人员方便合作，提高工作效率。如果知道连接的人不慎公开，可能被搜索引擎编入索引，借关键字搜到，导致外人也能访问文件数据。

任何人都可能Google云计算硬盘访问权不小心设置错误，使重要数据在公司内网甚至对外公开，这种设置错误不易发现，以Ateam案例看来，竟然超过六年才发现。

从Ateam可看出，无论企业或个人需正确使用云计算服务、保护数据安全，防止数据暴露。