Violación masiva de datos en Roblox expone información personal de más de 4000 empleados

La plataforma de juegos Roblox ha sufrido una importante violación de datos, lo que ha llevado a la divulgación de información personal, incluyendo direcciones, de aquellos que asistieron a la Conferencia de Desarrolladores de Roblox entre 2017 y 2020. La filtración contiene casi 4.000 nombres, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y direcciones físicas.

Esta información identificativa es muy valiosa para personas malintencionadas y plantea serias preguntas sobre la seguridad de los datos en una de las plataformas de juegos más grandes.

“Roblox tiene conocimiento de un problema de seguridad de terceros en el que hubo indicios de acceso no autorizado a información personal limitada de una parte de nuestra comunidad de creadores”, dijo un portavoz de Roblox por correo electrónico. “Hemos contratado a expertos independientes para apoyar la investigación liderada por nuestro equipo de seguridad de la información. Aquellos que se vean afectados recibirán un correo electrónico comunicando los próximos pasos que estamos tomando para apoyarlos. Continuaremos vigilando y evaluando la postura de seguridad cibernética de Roblox y nuestros proveedores de terceros“.

Tal parece que Roblox no estaba especialmente vigilante en este caso. El sitio web haveibeenpwned indica que la fecha original de la violación fue el 18 de diciembre de 2020, y la información se hizo disponible el 18 de julio de 2023, con un total de 3.943 cuentas comprometidas. El sitio señala que, además de toda la información mencionada anteriormente, la filtración incluso incluye la talla de camiseta de cada individuo.

Las implicaciones para aquellos afectados son el robo de identidad y estafas, y la cantidad de datos es especialmente preocupante: básicamente, esto es todo lo que se necesita para suplantar efectivamente a alguien. Más allá de la declaración anterior, Roblox no ha hecho más comentarios.