Bei fast 4.000 Roblox-Erstellern wurden persönliche Daten durchgesickert.
Zuerst entdeckt von PC-SpielerBei den Teilnehmern der Roblox-Entwicklerkonferenz zwischen 2017 und 2020 wurden vertrauliche Informationen wie E-Mail- und IP-Adressen, Geburtsdaten, Telefonnummern und sogar T-Shirt-Größen preisgegeben.
Wurde ich pwned?eine Website, die über Datenschutzverstöße berichtet, gab an, dass der ursprüngliche Datenschutzverstoß auf den 18. Dezember 2020 zurückgeht und die Informationen am 18. Juli öffentlich zugänglich gemacht werden. Der Verstoß betrifft 3.943 Konten.
Troy Hunt, ein Ingenieur für Have I Been Pwned, berichtete am 18. Juli auf Twitter über den Datenverstoß als die Informationen öffentlich wurden. Hunt wies darauf hin, dass Roblox sich an die Betroffenen gewandt und den stärker betroffenen Opfern versprochen habe, ein Jahr Identitätsschutz zu erhalten.
„Roblox ist sich eines Sicherheitsproblems Dritter bewusst, bei dem es Hinweise auf unbefugten Zugriff auf begrenzte persönliche Daten eines Teils unserer Creator-Community gab. „Wir haben unabhängige Experten beauftragt, die von unserem Informationssicherheitsteam geleiteten Untersuchungen zu unterstützen“, sagte ein Roblox-Sprecher in einer E-Mail gegenüber IGN. „Die Betroffenen haben eine E-Mail mit den nächsten Schritten erhalten, die wir unternehmen, um sie zu unterstützen.“ Wir werden die Cybersicherheitslage von Roblox und unseren Drittanbietern weiterhin aufmerksam überwachen und überprüfen.“
Während Zahlungsinformationen nicht preisgegeben wurden, können persönliche Informationen wie E-Mail-Adressen für Phishing-Kampagnen verwendet werden, um weitere Informationen zu erhalten, beispielsweise durch Hacking in Online-Konten oder Zahlungsdetails. Die Veröffentlichung sensibler Informationen kann auch dazu führen, dass Personen anfällig für Identitätsdiebstahl werden.
Taylor ist Reporter bei IGN. Sie können ihr auf Twitter folgen @TayNixster.