Zgłoszono naruszenie na dużą skalę danych ponad 4000 deweloperów Roblox

Platforma do gier Roblox niedawno poinformowała o poważnym naruszeniu danych, które doprowadziło do ujawnienia informacji o prawie 4000 programistów. Według doniesień, informacje obejmują nazwiska, numery telefonów, adresy e-mail, daty urodzenia i adresy fizyczne uczestników konferencji deweloperów Roblox, które odbyły się w latach 2017-2020.

Co wiadomo

"Roblox jest świadomy problemu bezpieczeństwa strony trzeciej, w którym istniały oznaki nieautoryzowanego dostępu do wrażliwych danych osobowych części naszej społeczności twórców" - powiedział rzecznik Roblox Corp. "Zaangażowaliśmy niezależnych ekspertów do wsparcia dochodzenia prowadzonego przez nasz zespół ds. bezpieczeństwa informacji. Osoby, których to dotyczy, otrzymają wiadomość e-mail z powiadomieniem o kolejnych krokach, jakie podejmiemy, aby je wesprzeć. Będziemy nadal czujnie monitorować i weryfikować stan cyberbezpieczeństwa Roblox i naszych zewnętrznych dostawców".

Według haveibeenpwned, wyciek miał miejsce w 2021 roku, ale początkowo ograniczał się do niszowych społeczności Roblox, ale ostatnio na forach pojawiły się nowe dane, które znacznie zwiększyły skalę problemu.

Nie wiadomo dokładnie, kiedy Roblox otrzymał pierwsze sygnały o naruszeniu danych i jak szybko zaczął badać i informować poszkodowanych.

Źródło: VGC