Gugatan class-action diajukan terhadap Epic Games selesai Fortnite pelanggaran keamanan

Gugatan class-action telah diajukan terhadap Epic Games atas pelanggaran data 2018 yang terbuka Fortnite akun untuk serangan XSS.

Lebih dari 100 orang gugatan class action diajukan karena pelanggaran data 2018 yang memungkinkan peretas mengakses informasi pribadi.

Menurut Polygon, klaim yang diajukan oleh firma hukum Franklin D. Azar & Associates menyatakan Epic Games gagal "mempertahankan langkah-langkah keamanan yang memadai."

Setelah kelemahan itu terungkap, Epic memperbaiki lubang keamanan pada Januari 2019, tetapi gugatan itu mengklaim Epic tidak mengatasinya atau memberi tahu pengguna pelanggaran dengan "tepat waktu."

Berlangganan buletin VG247 Dapatkan semua bit terbaik dari VG247 dikirimkan ke kotak masuk Anda setiap hari Jumat!

“Epic Games belum memberi informasi atau memberi tahu individu secara langsung Fortnite pengguna yang [informasi pengidentifikasi pribadi] mereka dapat dikompromikan sebagai akibat dari pelanggaran, ”kata gugatan.

Seperti yang dicatat Polygon, Peneliti Titik Periksa menemukan kerentanan dalam sub-domain Epic Games. Orang jahat yang diizinkan untuk menggunakan serangan XSS dengan mengirim tautan ke pengguna.

Setelah tautan diklik, akun pengguna dapat diretas tanpa pengguna memberikan kredensial masuk apa pun. Itu pada dasarnya terkena Fortnite nama pengguna dan kata sandi pemain yang kemudian dapat digunakan oleh penyerang untuk melakukan pembelian yang curang.

"Anda mungkin memiliki klaim terhadap Epic Games jika Anda memiliki Epic Games atau Fortnite akun, kartu kredit atau debit yang ditautkan ke akun itu, dan dikenakan biaya pada kartu tertaut yang tidak Anda otorisasi atau kenali, ”firma hukum tersebut menyatakan dalam pengarsipan.

Polygon telah menghubungi firma hukum untuk membuat pernyataan, dan Epic menolak berkomentar karena pengajuannya.

Terima kasih, RPS.