4.000 Roblox-Benutzer wegen Datenlecks gedoxxt
Die persönlichen Daten von fast 4.000 Roblox-Benutzern wurden durchgesickert, nachdem sich Unbefugte Zugang zu Profildaten verschafft hatten. Zu diesen Informationen gehören vollständige Namen, Telefonnummern, IP-Adressen und sogar T-Shirt-Größen.
Benutzern, die von dem Leck am stärksten betroffen sind, wird ein einjähriges Abonnement für ein Tool zum Schutz vor Identitätsdiebstahl angeboten, das von Roblox bezahlt wird. Einer der betroffenen Benutzer behauptet jedoch, dass das Unternehmen bereits im Jahr 2021 von dem Verstoß wusste, als die Daten zum ersten Mal abgerufen wurden, und dass sie zu diesem Zeitpunkt auch in der Roblox-Community geteilt wurden. Dies wirft ernsthafte Bedenken hinsichtlich des Schutzes des Unternehmens für seine Entwickler auf, von denen viele Fans sind, die Spiele manchmal für sehr wenig Gegenleistung entwickeln.
„Im Juli 2023 wurde in einem Forum eine Liste mutmaßlicher Teilnehmer der Roblox-Entwicklerkonferenzen 2017–2020 verbreitet“, heißt es in einer Meldung der Datenschutz-Website. haveibeenpwned.com. „Die Daten enthielten 4.000 einzigartige E-Mail-Adressen sowie Namen, Benutzernamen, Geburtsdaten, Telefonnummern, physische und IP-Adressen sowie T-Shirt-Größen.“
Troy Hunt, der Gründer von haveibeenpwned.com, hat E-Mails weitergegeben, die er von Betroffenen erhalten hat. Er hat auch E-Mails gesehen, die von Roblox selbst an Benutzer gesendet wurden und denen ein Jahr Schutz für diejenigen angeboten wurde, die die meisten Daten veröffentlicht hatten.
Roblox hat inzwischen eine Erklärung dazu abgegeben PC-Spielerobwohl es heißt, dass die erhaltenen personenbezogenen Daten „begrenzt“ seien.
„Roblox ist sich eines Sicherheitsproblems Dritter bewusst, bei dem es Hinweise auf unbefugten Zugriff auf begrenzte persönliche Daten eines Teils unserer Creator-Community gab“, heißt es in der Erklärung. „Wir haben unabhängige Experten engagiert, um die von unserem Informationssicherheitsteam geleitete Untersuchung zu unterstützen. Die Betroffenen erhalten eine E-Mail mit den nächsten Schritten, die wir unternehmen, um sie zu unterstützen.“
„Wir werden die Cybersicherheitslage von Roblox und unseren Drittanbietern weiterhin aufmerksam überwachen und überprüfen.“
Der Wortlaut in den Aussagen von Roblox zu diesem Thema legt nahe, dass es sich bei den betroffenen Entwicklern um normale Benutzer handelt, da es heißt, dass die Opfer einer „Untergruppe von“ angehören [its] „Das würde erklären, warum die Informationen angeblich von der jährlichen Roblox Developers Conference gesammelt wurden – einer Veranstaltung, an der die engagiertesten Benutzer teilnahmen.
Es ist noch nicht klar, ob der Dritte, der auf die Daten zugegriffen und diese weitergegeben hat, bisher noch etwas damit gemacht hat. Obwohl in einer an Troy Hunt gesendeten E-Mail ein Benutzer sagt, dass andere einen Anstieg böswilliger Anrufe, Textnachrichten und E-Mails bemerkt hätten. Es bleibt abzuwarten, ob die von Roblox gebotenen Schutzmaßnahmen die Opfer vor diesem und anderem Verhalten schützen können.
