Vừa qua, trò chơi nổi tiếng Roblox đã gặp phải sự cố rò rỉ thông tin khách hàng với số lượng lớn, điều này đã khiến gần 4000 nhà phát triển bị lộ nhận dạng. Những thông tin bị lộ ra bao gồm tên, số điện thoại, địa chỉ email, thông tin ngày tháng năm sinh, địa chỉ của người tham dự hội ngộ các nhà phát triển Roblox được tổ chức từ năm 2017 đến năm 2020.
4000 nhà phát triển bị rò rỉ thông tin cá nhân vì lỗi nặng của Roblox
Cụ thể, đại diện trò chơi này lên tiếng: "Roblox đã biết về vấn đề bảo mật của bên thứ ba, trong đó có dấu hiệu truy cập trái phép vào thông tin cá nhân hạn chế của một nhóm nhỏ cộng đồng người sáng tạo của chúng tôi,” người phát ngôn của Roblox Corporation cho biết trong một tuyên bố gửi tới PC Gamer.
“Chúng tôi đã thuê các chuyên gia độc lập để hỗ trợ cuộc điều tra do nhóm bảo mật thông tin của chúng tôi dẫn đầu. Những người bị ảnh hưởng sẽ nhận được email thông báo các bước tiếp theo mà chúng tôi đang thực hiện để hỗ trợ họ. Chúng tôi sẽ tiếp tục thận trọng trong việc giám sát và kiểm tra tình hình an ninh mạng của Roblox và các nhà cung cấp bên thứ ba của chúng tôi".
Một nguồn tin khác liên hệ với trang web haveibeenpwned cho hay việc vi phạm dữ liệu thực chất xảy ra vào năm 2021. Thế nhưng mọi thứ không lan rộng ra ngoài các cộng đồng Roblox cho đến khi thông tin này được đăng lại trên một diễn đàn vào tháng này trước, chính thức châm ngòi sự việc.
Việc rò rỉ được báo cáo bao gồm nhiều mức độ khác nhau, thuộc về những người được mời tham dự hội nghị các nhà phát triển Roblox trong khoảng thời gian bốn năm. Cũng có một số tin tiết lộ họ là nạn nhân của các cuộc tấn công kỹ thuật xã hội được nhắm mục tiêu bằng cách tiến hành sử dụng dữ liệu.
Hiện tại phía Roblox vẫn chưa cho biết đâu là thời điểm đầu tiên dữ liệu bị lộ và bao lâu họ mới bắt đầu tiết lộ về sự việc rò rỉ thông tin cho những người chịu ảnh hưởng. "Roblox hiện đã liên hệ với tất cả những người bị ảnh hưởng", họ cho biết trong một tuyên bố. "Những người dùng bị ảnh hưởng tối thiểu vừa nhận được một email xin lỗi. Đối với những người dùng bị ảnh hưởng nghiêm trọng hơn, họ có một năm bảo vệ danh tính và một lời xin lỗi cho những người khác".
Ảnh: Tổng hợp