Roblox: sobornaron a un empleado y robaron los datos de 100 millones de usuarios

La información personal de más de cien millones de jugadores de Roblox ha quedado expuesta después de que un ladrón pagara a un trabajador de la plataforma para que le diera acceso al panel de ayuda al consumidor.

Roblox es una plataforma online de juego y creación para niños, que además de jugar, les permite crear sus propios videojuegos o contenidos, que pueden poner a disposición de la comunidad o monetizarlos. Está disponible con soporte en español desde junio de 2018.

El hacker, en declaraciones a Motherboard, señaló que había pagado a un trabajador para que buscara información sobre usuarios y posteriormente se digirió a un representante de atención al cliente. El medio asegura haber visto la comunicación entre las dos partes.

Con el acceso al panel de ayuda, el hacker pudo ver la información personal de los más de 100 millones de usuarios activos al mes que tiene la plataforma. También resetear y modificar contraseñas, deshabilitar la autenticación de dos factores, cambiar datos de los usuarios e incluso, dentro de las cuentas, vender items.

Según declaró Roblox al medio citado, tomaron acciones inmediatamente contra este ataque y notificaron a los usuarios afectados. La compañía ha indicado que rechazaron una petición de recompensa de este hacker por haber encontrado malware, al entender que su acción era maliciosa, e incluso informaron a HackerOne para que lo investigaran.