“رابلوکس”، پلتفرم آنلاین محبوب برای بازیهای آنلاین و ایجاد بازیها، به تازگی اعلامیهای نگرانکننده داد. شرکتکنندگان در کنفرانسهای توسعه دهندگان رابلوکس سالهای 2022، 2023 و 2024 تحت تأثیر نقض دادهها قرار گرفتهاند. این حادثه نگرانیهایی در مورد امنیت اطلاعات کاربران در این پلتفرم ایجاد کرده است.
کنفرانس توسعه دهندگان رابلوکس (RDC) یک رویداد سالانه است که توسعهدهندگان برای شبکهسازی و اشتراک دانش یکدیگر جمع میشوند. این به عنوان یک پلتفرم برای کارگاهها و ارائهها درباره ابزارها و ویژگیهای جدید عمل میکند. اما اکنون روشن شده است که فروشنده مسئول بر عهده داشتهاند کنسلی ثبت نام کنندگان کنفرانس، شرکت FNTech، یک نقض در سیستمهای خود تجربه کرده است.
بنا به گزارش رابلوکس، دسترسی غیرمجاز منجر به بیشامد اطلاعاتی برخی از کاربران شدهاست. این شامل نام و نام خانوادگی کامل، آدرسهای ایمیل و IP کنفرانسها میشود. شهوت این نقض بیشتر توسط اینکه دادههای دزده شده به خدمات Have I Been Pwned (HIBP) اضافه شده است تاچریده شود. HIBP گزارش میدهد که بیش از ۱۰،۰۰۰ آدرس ایمیل منحصر به فرد در مجموعه اش گنجانده شدهاند که حدود ۶۳٪ آنها موارد جدیدی هستند.
هر چند خطر فوری برای توسعهدهندگان تحت تأثیر احتمالاً حداقل است، اطلاعات فاش شده تهدیدی از حملات فیشینگ هدفمند ایجاد میکند. با آدرسهای ایمیل و جزئیات شخصی دیگر در دستان اشتباه، قربانیان بیاطلاع ممکن است به نقشههای بدون نیاز رغبت کنند.
رابلوکس به جامعه خود تأکید میکند که اقداماتی را برای جلوگیری از وقوع حوادث مشابه در آینده انجام میدهد. با این حال، این بار اول نیست که این پلتفرم با چنین چالشهایی روبرو شده است. گذشته هکرها هدف رابلوکس و کاربران آن بودهاند و آسیبپذیریها را برای برندهای خود بهره بردهاند.
به توجه نقض و تهدیدات ناشی از پلتفرمهای آنلاین، بسیار حیاتی است که کاربران هوشیار باقی بمانند. توصیه میشود هنگام به اشتراک گذاری اطلاعات شخصی آنلاین، احتیاط کنید و از ایمیلها یا پیامهای مشکوک خبره باشید. با اطلاعات آگاه بودن و اقدامات لازم، کاربران رابلوکس میتوانند از این قاعده در جهان مجازی مطمئن کنند.