➤ Brecha de seguridad de Roblox 2016 🕹

El Brecha de seguridad de Roblox 2016 fue un incidente que llevó a que los datos de usuario de 100,000 jugadores estuvieran expuestos a un grupo no autorizado de personas. Los administradores de Roblox mencionaron la violación en una publicación de blog de actualización de seguridad. [1]

Incidente

En julio de 2016, un grupo de personas no autorizadas accedió al panel de administración de Servicio al Cliente de un sitio de prueba de Roblox, que contenía una copia completa de una base de datos de producción de Roblox de 2012. Esto se hizo utilizando una cuenta de personal comprometida.

Los atacantes podrían haber accedido a cualquier información de usuario de Roblox hasta 2012, incluidos los siguientes:

Registros de transacciones (excluye los números completos de tarjetas de crédito)
Mensajes privados
Saldos Robux
Direcciones de correo electrónico anteriores
Registros de inicio de sesión con direcciones IP

Los atacantes rasparon el panel de administración en busca de datos de usuario hasta que el personal de Roblox los expulsó. Si bien se desconoce cuántos usuarios realmente vieron comprometidos sus datos, las bases de datos filtradas como resultado de esta infracción pusieron el recuento en más de 100,000.

Secuelas

Brecha de seguridad de Roblox 2016 — Mensaje que solicita al propietario de la cuenta que restablezca su contraseña por correo electrónico.

Las bases de datos filtradas se utilizaron para comprometer muchas cuentas antiguas, tanto por las personas detrás de la violación como por otros usuarios que obtuvieron los archivos de los foros. Los archivos contenían los datos de unos pocos miles de cuentas de Roblox que se unen a fechas que van de agosto a septiembre de 2006.

Unas semanas después de que ocurriera la violación, Roblox creó una publicación de blog titulada Actualización de seguridad, que incluye una vaga mención de la violación. Como medida de seguridad adicional, se agregó una pantalla de Notificación de seguridad a ciertas cuentas, lo que obligó a algunos propietarios a restablecer sus contraseñas por correo electrónico.