Gaming / Entertainment / Security
資料洩露事件揭露了 4,000 名 Roblox 開發者的個人訊息
外洩事件曝光了 4,000 名 Roblox 開發者的個人訊息，泄露的資料包含了敏感訊息，例如家庭位址、電話號碼、出生日期，甚至連 T 恤尺寸也一併曝光。據著名新聞作者 Jess Weatherbed 報導，Jess 專注於報道創意產業、計算和網際網路文化的相關新聞。2023 年 7 月 21 日上午 10:30 UTC | 評論 分享此報導。最初的資料洩露事件可能可以追溯到 2020 年 12 月。
據 The Verge 報導，泄露事件波及到了數以千計的 Roblox 開發者，影響到了參加 Roblox 開發者大會的人，而這個事件據稱被公司隱瞞了至少兩年。據 PC Gamer 報導，泄露的資料涉及到 2017 年至 2020 年參加 Roblox 開發者大會的人員，包括姓名、使用者名、出生日期、居住位址、電子郵件位址、IP 位址、電話號碼，甚至還有 T 恤尺寸。
Roblox 的官方發言人對 PC Gamer 表示：“Roblox 意識到存在第三方安全問題，有跡象顯示我們創作社區的一部分人的有限個人訊息可能被未經授權的存取。”他還表示：“我們已經聘請了獨立的專家來支援我們訊息安全團隊的調查。受影響的人將收到一封郵件，告知我們正在進行的後續步驟。我們將繼續密切監測和審查 Roblox 及我們的第三方供應商的網路安全狀況。”
Have I Been Pwned 網站的創始人 Troy Hunt 在 7 月 18 日引起了人們對這一事件的關注，此前有“多人”向他通報了這些私人資料已經在網上公布。據 Hunt 的一位訊息來源表示最初的資料洩露事件可以追溯到 2021 年，但那時只在“Roblox 的某些小眾作弊社區”中波及。該訊息來源還聲稱，受泄露事件影響的“知名使用者”已經開始收到惡意的電話、簡訊和電子郵件。正如 PC Gamer 所指出的那樣，隨著這些身份訊息被泄露，受害人可能會面臨各種詐騙和騷擾，包括身份盜竊。
Have I Been Pwned 的資料顯示，最初的資料洩露事件可能甚至可以追溯到 2020 年 12 月 18 日，並且 3,943 個 Roblox 帳戶遭到破壞。Roblox 直到本週才公開披露了這一事件。該公司在發給 Hunt 的一份宣告中表示：“Roblox 現在已經聯絡到了所有受影響的人。”該宣告中還稱：“受影響程度較輕微的使用者只收到了一封道歉郵件。對於受影響程度較嚴重的使用者，我們提供了一年的身份保護和對其他人的道歉。”我們已經聯絡 Roblox，以澄清最初的洩露事件發生時間以及公司之前是否通知了受影響的個別帳戶持有人。如有回應，我們將對這則報導進行更新。
考慮到曝光的敏感資料的性質，這一事件的影響可能特別惡劣，尤其是考慮到 13 歲以下的兒童被允許加入 Roblox 的開發者計劃。雖然 Roblox 並不是專為兒童而設計的遊戲平臺，但該平臺在未成年人中非常受歡迎。根據該公司 2023 年第一季度的盈利報告，66.1 百萬日活躍使用者中有 43％是 13 歲以下的使用者。
評論
Roblox 的資料洩露事件再次引起了人們對個人訊息安全的關注。這一事件顯示了個人訊息在數位時代中面臨的風險和威脅。人們不僅需要擔心自己的資料被盜竊，還需要擔心這些資料可能被用於非法活動和騷擾行為。
在這個數位時代，保護個人訊息的重要性變得更加突出。個人訊息的泄露不僅對個人造成損害，還對社會和經濟產生了負面影響。政府和企業應該加固個人訊息保護的法規和措施，並加大對資料保護和網路安全的投入。
對於個人使用者來說加固訊息安全意識是必要的。建議使用強密碼使用者名和密碼組合、定期更改密碼、不隨意共享個人訊息等內容。此外使用具有良好信譽的安全軟體和防火牆來保護個人電腦和移動裝置。
Roblox 作為一個受歡迎的遊戲平臺，應該加固對使用者資料的保護，特別是對於兒童使用者。設立更嚴格的安全標準和監管機制，確保使用者資料的保密性和安全性。
編者評論
個人訊息的泄露是當代社會數位化轉型不可避免的副作用之一。儘管我們如今生活在一個數位化的世界中，還是需要不斷努力來保護我們的資料。這一事件再次提醒我們，所有的組織都應該認識到個人訊息保護的重要性，並採取措施確保適當的安全措施得到實施。
這次 Roblox 的資料洩露事件向我們證實，即使是在一個看似無害的遊戲平臺上，個人資料的安全也不可忽視。對於這些遊戲平臺來說保護使用者的個人訊息應該是一項非常嚴肅的事情。只有透過加固安全措施、提高資料保護意識和相應的監管機制，才能確保使用者的資料不會落入不當使用者的手中。
同時個人使用者也應該有所警覺，並加固對自己的個人訊息保護。定期檢查自己的帳戶，注意不明來源的電話、郵件和簡訊以及應對可能發生的身份盜竊問題。我們每個人都有責任保護自己的個人訊息，並對自己的數位足跡保持警覺。
延伸閱讀
- 蘋果因開發者批評，在歐盟核心科技費用上再加入更多例外規定
- Sanlo 科技遊戲新創公司的網購工具或幫助開發者避免高昂的應用商店費用
- Meta 的 X 競爭對手 Threads 邀請開發者註冊 API 存取權，並發布檔案
- 印度政府雲端外洩民眾個資多年
- Fireworks.ai 開源 API 讓生成式人工智慧適用於任何開發者
- Mintlify 稱客戶 GitHub 令牌在資料洩露中曝光
- Roblox 推出全新 AI 功能，縮短建立角色和 3D 模型的時間
- 藍天網罩住知名第三方應用 Graysky 的開發者
- Reddit IPO 檔案中淡化開發者反彈風險，分散式社交媒體成焦點
- Meta 停止第三方存取 Facebook 群組，開發者和使用者陷入混亂
