Roblox-maker besluit naar buiten over datalek nadat Troy Hunt daarover tweet – Gaming – Nieuws

De Roblox Corporation kwam naar buiten over een hack uit 2021 waarbij persoonsgegevens van zo’n 4000 deelnemers van de Roblox Developer Conference op straat kwamen te liggen. De bekendmaking kwam nadat beveiligingsdeskundige Troy Hunt aandacht aan besteedde.

Het is niet bekend van de Roblox Corporation op de hoogte van de hack vóór Troy Hunt, bekend van HaveIbeenPwned.com, er aandacht aan besteed. Volgens de tips die Hunt binnenkreeg, gaat het om de deelnemers van de Roblox Developer Conference in de jaargangen 2017 tot en met 2020. In 2021 zou de dataset een forum gepost zijn, maar niet veel aandacht hebben getrokken. Het lijkt erop dat de gegevens recentelijk opnieuw zijn gepost en nu meer aandacht krijgen. Hoe de data is bemachtigd, is niet bekend.

Troy hunt wijdde er op 18 juli enkele tweets aan, waarin hij om meer informatie vroeg van algemene tipgevers. Die informatie die hij kreeg en daarna heeft de Roblox Corporation de getroffen personen op de hoogte gesteld.

Volgens Hunts tweets bevat de dataset namen, geboortegegevens, e-mailadressen, telefoonnummers, adressen en ip-adressen. Van sommigen is zelfs de t-shirtmaat inbegrepen. Vermoedelijk gaan er twee e-mailsoorten rond van Roblox, op basis van hoeveel informatie van een persoon op straat ligt. Als het om alleen het e-mailadres gaat, krijg je een kortere e-mail waarin naast de bekendmaking staat dat Roblox ‘stappen om ervoor te zorgen dat dit soort incidenten in de toekomst worden’. Mocht het om meer gegevens gaan, dan wordt ‘uit een overvloed aan voorzichtigheid’ een ‘jaarabonnement op een identiteitsbeschermingstool’ aangeboden.

Roblox is een videogame waarin spelers zelf games kunnen ontwikkelen. Binnen hun games kunnen ook microtranscaties plaatsvinden, waarvan de makers een percentage krijgen. De game is erg populair onder jonge kinderen en volgens Statistia heeft het meer dan 60 miljoen dagelijkse spelers.