Epic hit dengan gugatan class action over hacked Fortnite akun

Epic hit dengan gugatan class action over hacked Fortnite akun 2

Epic Games dituntut karena pelanggaran keamanan yang memungkinkan peretas mengakses informasi pribadi akun Epic Games.

Gugatan class-action, yang diajukan oleh Franklin D. Azar & Associates di Pengadilan Distrik AS di North Carolina, menuduh Epic "gagal mempertahankan langkah-langkah keamanan yang memadai dan memberitahu pengguna pelanggaran keamanan pada waktu yang tepat." Gugatan menyatakan bahwa "ada lebih dari 100 anggota kelas. "

Pada bulan Januari, Epic mengakui bahwa ada bug di Fortnite mungkin telah membuka informasi pribadi untuk jutaan akun pengguna. Check Point Para peneliti awalnya melaporkan bagaimana serangan dilakukan:

Dengan menemukan kerentanan yang ditemukan di beberapa sub-domain Epic Games, serangan XSS diizinkan dengan pengguna hanya perlu mengklik tautan yang dikirimkan kepada mereka oleh penyerang. Setelah diklik, tanpa perlu mereka memasukkan kredensial login, mereka Fortnite nama pengguna dan kata sandi dapat langsung ditangkap penyerang.

Epic Games mengakui dan memperbaiki masalah ini, tetapi gugatan tersebut menuduh bahwa perusahaan tersebut gagal memberi tahu pengguna yang terpengaruh. “Epic Games belum memberi informasi atau memberi tahu individu secara langsung Fortnite pengguna yang [informasi identitas pribadi] mereka dapat dikompromikan sebagai akibat dari pelanggaran, "kata gugatan itu.

Menurut pengarsipan, penggugat dan siapa pun yang terkena dampak pelanggaran "memiliki kepentingan berkelanjutan untuk memastikan bahwa [informasi pengenal pribadi] mereka dilindungi dari ancaman keamanan siber masa lalu dan masa depan."

Polygon menjangkau Franklin D. Azar & Associates dan Epic Games; firma hukum belum menanggapi dan Epic Games menolak mengomentari gugatan itu.

Pos terkait

Back to top button