Roblox Fuite de données expose les informations personnelles de 4 000 développeurs – GameTopic

Roblox Fuite de données expose les informations personnelles de 4 000 développeurs - GameTopic' can be condensed to 'Roblox Fuite de données expose les infos de 4 000 développeurs - GameTopic

Près de 4 000 créateurs de Roblox ont vu leurs informations personnelles divulguées.

Repéré en premier lieu par PC Gamer, ceux qui ont participé à la Conférence des développeurs Roblox entre 2017 et 2020 ont vu des informations sensibles, telles que leurs adresses e-mail et IP, leurs dates de naissance, leurs numéros de téléphone et même leurs tailles de t-shirt, exposées.

Have I Been Pwned, un site web qui signale les violations de données, a déclaré que la violation de données d’origine remonte au 18 décembre 2020, et que les informations sont devenues publiquement disponibles le 18 juillet. La violation concerne 3 943 comptes.

Troy Hunt, un ingénieur de Have I Been Pwned, a raconté la violation de données sur Twitter le 18 juillet, lorsque les informations sont devenues publiques. Hunt a noté que Roblox avait contacté les personnes concernées et promis aux victimes les plus gravement touchées une année de protection de l’identité.

“Roblox est conscient d’un problème de sécurité de tiers où il y avait des indications d’accès non autorisé à des informations personnelles limitées d’une partie de notre communauté de créateurs. Nous avons fait appel à des experts indépendants pour soutenir l’enquête menée par notre équipe de sécurité de l’information”, a déclaré un porte-parole de Roblox à GameTopic dans un e-mail. “Ceux qui ont été touchés ont reçu un e-mail leur communiquant les prochaines étapes que nous prenons pour les soutenir. Nous continuerons à être vigilants en surveillant et en évaluant la posture de cybersécurité de Roblox et de nos fournisseurs tiers.”

Alors que les informations de paiement n’ont pas été exposées, des informations personnelles telles que les adresses e-mail peuvent être utilisées pour des campagnes de phishing afin d’obtenir plus d’informations, comme le piratage de comptes en ligne ou les détails de paiement. L’exposition publique d’informations sensibles peut également rendre les individus vulnérables au vol d’identité.

Taylor est une journaliste chez GameTopic. Vous pouvez la suivre sur Twitter @TayNixster.