Poważna wpadka Netflixa. Wyciekły dane polskich uczestników konkursu Squid Game

Dla Netflixa premiera drugiego sezonu Squid Game to najważniejsze wydarzenie tego miesiąca. Firma postanowiła zorganizować wielkie wydarzenie pod nazwą Squid Game Arena, aby promować nadchodzące odcinku koreańskiego hitu. Coś jednak nie poszło po myśli platformy i jak podał Niebezpiecznik.pl, dane tysięcy polskich użytkowników przypadkowo wyciekły do sieci.

Wyciekły dane użytkowników biorących udział w konkursie Netflixa

Niedawno Netflix Polska zorganizowało konkurs, w którym do wygrania były wejściówki na Squid Game Arena, gdzie uczestnicy mogą wziąć udział w przedpremierowym pokazie drugiego sezonu, a także w aktywnościach inspirowanych serialem. Aby wygrać bilet trzeba było odpowiedzieć na pytanie konkursowe i podać swoje imię, adres e-mail oraz numer telefonu. Zwycięzcy konkursu otrzymali jednak zwrotną informację z linkiem, który prowadził do strony z niezabezpieczonymi danymi wszystkich użytkowników biorących udział w zabawie.

Mogli pobrać tabelkę z danymi innych uczestników, gdzie znajdowało się imię, numer telefonu, e-mail oraz sama odpowiedź na pytanie konkursowe. Co najgorsze, na stronie była również opcja, aby eksportować wszystkie informacje do osobnego pliku, który można było zapisać na swoim komputerze. Wygenerowana tabela w Excelu zawierała ponad 4800 wierszy, a niemal każdy został przypisany do innej osoby biorącej udział w konkursie. Część uczestników w sekcji „Imię” wpisała zarówno swoje imię i nazwisko, jeszcze bardziej narażając się na przykre konsekwencje wycieku.

Konkurs zorganizowany był na zlecenie Netflixa przez zewnętrzną firmę. Niebezpiecznik wysłał prośbę o komentarz w tej sprawie zarówno do Netflixa, jak i organizatora konkursu.

Serwis poleca, aby osoby, które brały udział w konkursie uważały na telefony i wiadomości mailowe, które mogą podszywać się pod Netflixa. Absolutnie nie podawajcie żadnych swoich wrażliwych danych, jak numer dowodu, czy tym bardziej jego skan. Uważajcie również na mniej lub bardziej przykre telefony lub maile, które mogą być wysyłane przez osoby trzecie.