Gugatan class action yang diajukan terhadap Epic Games selesai Fortnite pelanggaran keamanan
Tuntutan class action telah diajukan terhadap Epic Games untuk 2018 pelanggaran data terbuka Fortnite akun untuk serangan XSS.
Lebih dari 100 gugatan class action diajukan karena pelanggaran data 2018 yang memungkinkan peretas mengakses informasi pribadi.
Menurut Polygon, klaim yang diajukan oleh firma hukum Franklin D. Azar & Associates menyatakan bahwa Epic Games tidak "mempertahankan langkah-langkah keamanan yang memadai."
Setelah kelemahan itu terungkap, Epic memperbaiki lubang keamanan pada Januari 2019, tetapi gugatan itu menuduh bahwa Epic tidak mengatasi masalah ini atau memberi tahu pengguna pelanggaran dengan cara "tepat waktu".
Mendaftar untuk buletin VG247 Dapatkan semua bit VG247 terbaik dikirimkan ke kotak masuk Anda setiap hari Jumat!
"Epic Games belum memberikan informasi atau memberi tahu orang secara langsung Fortnite pengguna yang [informasi identitas pribadi] dapat dikompromikan sebagai akibat dari pelanggaran, "kata gugatan itu.
Seperti yang ditunjukkan Polygon, peneliti Titik Periksa menemukan kerentanan di subdomain Epic Games. Orang jahat dapat menggunakan serangan XSS dengan mengirimkan tautan ke pengguna.
Setelah mengklik tautan, akun pengguna dapat diretas tanpa pengguna memberikan kredensial masuk apa pun. Itu pada dasarnya terbuka Fortnite Nama pengguna dan kata sandi pemain, yang dapat digunakan penyerang untuk melakukan pembelian yang curang.
"Anda mungkin memiliki klaim terhadap Epic Games jika Anda memiliki Epic Games atau Fortnite akun, kartu kredit atau kartu debit yang tertaut ke akun itu, dan dibebankan ke kartu tertaut yang tidak Anda otorisasi atau kenali, "kata firma hukum dalam presentasinya.
Polygon telah menghubungi firma hukum untuk membuat pernyataan, dan Epic menolak berkomentar karena presentasinya.
Terima kasih RPS
