Roblox, una popular plataforma de juegos, ha sufrido una importante filtración de datos que ha resultado en la exposición de información personal identificable de casi 4.000 desarrolladores.

[adsenseyu1]

Según informes, la información filtrada incluye nombres, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y direcciones físicas de los asistentes a las Conferencias de Desarrolladores de Roblox celebradas entre 2017 y 2020.

En un comunicado enviado a PC Gamer, un portavoz de Roblox Corporation declaró: “Roblox tiene conocimiento de un problema de seguridad de terceros en el que hubo indicios de acceso no autorizado a información personal limitada de una parte de nuestra comunidad de creadores. Hemos contratado a expertos independientes para apoyar la investigación liderada por nuestro equipo de seguridad de la información. Aquellos que se vean afectados recibirán un correo electrónico con los próximos pasos que estamos tomando para apoyarlos. Seguiremos siendo vigilantes en la supervisión y evaluación de la postura de seguridad cibernética de Roblox y nuestros proveedores externos”.

Según una fuente que contactó al sitio web haveibeenpwned, la violación de datos ocurrió en 2021 pero aparentemente no se extendió más allá de las comunidades de Roblox de nicho hasta que fue republicada en un foro este mes.

La filtración supuestamente incluye diferentes niveles de información sobre todos los invitados y asistentes a las conferencias de desarrolladores de Roblox en un período de cuatro años, algunos de los cuales posteriormente fueron víctimas de ataques de ingeniería social dirigidos utilizando los datos.

No está claro cuándo Roblox se enteró por primera vez de la violación de datos y cuánto tiempo les llevó revelar la filtración a los afectados.

“Roblox ahora ha contactado a todos los afectados”, dijo en un comunicado al creador de haveibeenpwned, Troy Hunt. “Los usuarios mínimamente afectados recibieron un correo electrónico de disculpa. Para los usuarios más afectados, recibieron un año de protección de identidad y una disculpa para todos los demás”.