Wyciekły dane 4 tys. osób. Netflix zaliczył ogromną wpadkę

Organizacyjny chaos i wyciek danych uczestników konkursu

Wszystko zaczęło się niewinnie — Netflix postanowił rozgrzać fanów przed premierą drugiego sezonu "Squid Game", organizując konkurs. Uczestnicy mieli szansę wziąć udział w ekskluzywnym wydarzeniu, ale by to zrobić, musieli podać swoje dane osobowe: imię, numer telefonu i adres e-mail. Jak informuje portal niebezpiecznik.pl, wystarczyło kliknąć link z wynikami, by uzyskać dostęp do panelu zarządzania konkursem, gdzie widoczne były zgłoszenia innych osób.

W efekcie dane ponad 4800 uczestników znalazły się w niepowołanych rękach. Według portalu, każdy mógł je pobrać i zapisać w pliku Excel, co stanowi poważne naruszenie prywatności. Co na to Netflix?

Szykują się wielkie podwyżki cen gazu. Zacznie się już 20 grudnia Czytaj dalej Nie masło i nie kawa. Za ten produkt zapłacisz najwięcej, jest raport Czytaj dalej

Netflix: "To zewnętrzna agencja jest odpowiedzialna"

Przez długie godziny gigant streamingowy milczał. Dopiero późnym popołudniem wydano oświadczenie, w którym Netflix przyznał, że strona konkursowa była zarządzana przez zewnętrzną agencję. Podjęto kroki mające na celu naprawę błędu: zablokowano logowania i przerwano proces zapisów.

Pracujemy teraz nad poinformowaniem wszystkich uczestników konkursu, których dotyczy ta sytuacja, i udzieleniem im odpowiedniego wsparcia — czytamy w oświadczeniu Netfliksa. 

Mimo to skala wycieku jest alarmująca, szczególnie że dane osobowe, takie jak numery telefonów i adresy e-mail, mogą zostać wykorzystane w przyszłych atakach phishingowych.

Nie pierwszy taki incydent w Polsce

Co ciekawe, to nie jedyny wyciek danych, który w ostatnich miesiącach wstrząsnął opinią publiczną. W październiku spółka ANIA KRUK Sp. z o.o. poinformowała o naruszeniu bezpieczeństwa swojej bazy danych. Ujawniono m.in. imiona, nazwiska, adresy e-mail i zaszyfrowane hasła klientów sklepu internetowego. Choć firma przekonuje, że hasła nie zostały rozszyfrowane, użytkownicy zostali ostrzeżeni o możliwych konsekwencjach.

Nie mamy podstaw, by podejrzewać, że hasła do Państwa kont zostały rozszyfrowane. Informacje pozyskane od naszego partnera technologicznego wskazują na naruszenie ochrony danych osobowych dotyczącym pięciu klientów, ale musimy przyjąć założenie, że osoba nieuprawniona mogła uzyskać dostęp do danych większej liczby osób — poinformowała spółka w komunikacie

Oba przypadki pokazują, jak łatwo dane osobowe mogą wpaść w niepowołane ręce. Eksperci zalecają czujność i szczegółowe monitorowanie podejrzanych wiadomości e-mail czy SMS-ów, które mogą być próbą oszustwa. Warto również regularnie zmieniać hasła i stosować uwierzytelnianie dwuskładnikowe, by dodatkowo chronić swoje konta.

W obliczu coraz częstszych incydentów bezpieczeństwa cyfrowego, pytanie nie brzmi „czy”, ale „kiedy” nasze dane mogą zostać zagrożone. Czy giganty technologiczne zrobią więcej, by chronić swoich użytkowników? Czas pokaże.