Jeśli postanowiłeś uczestniczyć w konkursie Squid Game Arena, organizowanym przez polski oddział Netflix, możesz mieć kłopoty. Jak podaje serwis Niebezpiecznik, wyciekły dane Netflix dotyczące ponad 4000 osób biorących w nim udział.
Wyciekły dane Polaków z konkursu Netflix
Spora wpadka Netfliksa, związana z zabawą Squid Game Arena i danymi jej uczestników. Wyciekły dane ponad 4000 osób, pośród których znajdowały się imiona, numery telefonów, adresy e-mail oraz odpowiedzi na pytania konkursowe. O sprawie poinformowali czytelnicy serwisu Niebezpiecznik, którzy wygrali w rywalizacji.
- Nie przegap: Ta captcha zhakuje Twojego Discorda, komputer i konto bankowe
Netflix wysłał wytypowanym konkursowiczom wiadomości e-mail do linka z formularzem związanym z akcją. Widniał w nich komunikat z informacją o wygranej wejściówce i odnośnik do formularza. Po kliknięciu w hiperłącze prezentowana była strona z danymi innych osób. Wyciek danych z Netflix był o tyle ciekawy, iż oczom odbiorców maila ukazywała się składająca się z 4800 wierszy tabela w Excelu, wraz z opcją eksportu danych do pliku users.xlsx.
Arkusz z danymi innych uczestników konkursu Squid Game Arena, do którego przypadkowy dostęp mieli laureaci. | Źródło: Niebezpiecznik.plNiebezpiecznik potwierdził, iż dane w eksportowanym pliku są autentyczne.
Uczestniczyłeś w konkursie? Uważaj
Organizator konkursu nie odniósł się jeszcze do sprawy. jeżeli sprawą zajmie się Urząd Ochrony Danych Osobowych, gdzie incydent powinien zostać zgłoszony, może on nałożyć na platformę karę za naruszenie obowiązujących w Polsce przepisów RODO.
Wszystkim uczestnikom konkursu Netflix w związki z wyciekiem danych rekomenduje się wzmożoną ostrożność. Nie reagujcie na maile wyłudzające od Was dodatkowe dane rzekomo w związku z konkursem – oszuści z pewnością zechcą podszywać się teraz pod organizatorów.
[Aktualizacja, godz. 21:00]: skontaktowało się z nami Biuro Prasowe Netflix ze szczegółami dotyczącymi wycieku. Potwierdzono, iż 11 grudnia nieuprawnione osoby uzyskały dostęp i pozyskały informacje ze strony konkursowej wykorzystywanej do wydarzenia Squid Game Arena.
Strona była zarządzana przez zewnętrzną agencję – w momencie uzyskania informacji niezwłocznie podjęto kroki, aby naprawić błąd. Firma zarządzająca stroną natychmiast wstrzymała proces zapisów i zablokowała logowania, aby uniemożliwić dalszy nieuprawniony dostęp.
Pracujemy teraz nad poinformowaniem wszystkich uczestników konkursu, których dotyczy ta sytuacja i udzieleniem im odpowiedniego wsparcia, a uczestnicy, którzy wygrali udział w Squid Game Arena, zostaną niedługo poinformowani o szczegółach wydarzenia
– czytamy w oświadczeniu.
