Poważna wpadka Netflixa. Wyciekły dane polskich uczestników konkursu Squid Game (Aktualizacja)

Aktualizacja: Polskie Biuro Prasowe Netflixa wydało oświadczenie, w którym odniosło się do sprawy wycieku. Pełną treść komunikatu przeczytacie poniżej:

11 grudnia nieuprawnione osoby uzyskały dostęp i pozyskały informacje ze strony konkursowej wykorzystywanej do wydarzenia Squid Game Arena - www.squidgamearena.pl.

Strona była zarządzana przez zewnętrzną agencję - w momencie uzyskania informacji niezwłocznie podjęto kroki, aby naprawić błąd. Firma zarządzająca stroną natychmiast wstrzymała proces zapisów i zablokowała logowania, aby uniemożliwić dalszy nieuprawniony dostęp.

Pracujemy teraz nad poinformowaniem wszystkich uczestników konkursu, których dotyczy ta sytuacja i udzieleniem im odpowiedniego wsparcia, a uczestnicy, którzy wygrali udział w Squid Game Arena, zostaną wkrótce poinformowani o szczegółach wydarzenia.

Oryginalna wiadomość: Dla Netflixa premiera drugiego sezonu Squid Game to najważniejsze wydarzenie tego miesiąca. Firma postanowiła zorganizować wielkie wydarzenie pod nazwą Squid Game Arena, aby promować nadchodzące odcinku koreańskiego hitu. Coś jednak nie poszło po myśli platformy i jak podał Niebezpiecznik.pl, dane tysięcy polskich użytkowników przypadkowo wyciekły do sieci.

Wyciekły dane użytkowników biorących udział w konkursie Netflixa

Niedawno Netflix Polska zorganizowało konkurs, w którym do wygrania były wejściówki na Squid Game Arena, gdzie uczestnicy mogą wziąć udział w przedpremierowym pokazie drugiego sezonu, a także w aktywnościach inspirowanych serialem. Aby wygrać bilet trzeba było odpowiedzieć na pytanie konkursowe i podać swoje imię, adres e-mail oraz numer telefonu. Zwycięzcy konkursu otrzymali jednak zwrotną informację z linkiem, który prowadził do strony z niezabezpieczonymi danymi wszystkich użytkowników biorących udział w zabawie.

Mogli pobrać tabelkę z danymi innych uczestników, gdzie znajdowało się imię, numer telefonu, e-mail oraz sama odpowiedź na pytanie konkursowe. Co najgorsze, na stronie była również opcja, aby eksportować wszystkie informacje do osobnego pliku, który można było zapisać na swoim komputerze. Wygenerowana tabela w Excelu zawierała ponad 4800 wierszy, a niemal każdy został przypisany do innej osoby biorącej udział w konkursie. Część uczestników w sekcji „Imię” wpisała zarówno swoje imię i nazwisko, jeszcze bardziej narażając się na przykre konsekwencje wycieku.

Konkurs zorganizowany był na zlecenie Netflixa przez zewnętrzną firmę. Niebezpiecznik wysłał prośbę o komentarz w tej sprawie zarówno do Netflixa, jak i organizatora konkursu.

Serwis poleca, aby osoby, które brały udział w konkursie uważały na telefony i wiadomości mailowe, które mogą podszywać się pod Netflixa. Absolutnie nie podawajcie żadnych swoich wrażliwych danych, jak numer dowodu, czy tym bardziej jego skan. Uważajcie również na mniej lub bardziej przykre telefony lub maile, które mogą być wysyłane przez osoby trzecie.