Более ста человек подали коллективный иск против Epic Games из-за ошибок в системе безопасности

Юридическая компания Franklin D. Azar & Associates подала коллективный иск против компании Epic Games. Истцами в деле выступают более 100 игроков в Fortnite, которые считают, что разработчик нарушил правила хранения персональных данных пользователей.

Согласно иску, некоторым игрокам в Fortnite пришла информация о мошеннических действиях по их кредитным картам. Предполагается, что хакеры получили доступ при помощи XSS-атаки. Злоумышленникам удалось перехватить токен SSO, необходимый для входа. Из-за этого некоторые игрокам пришлось блокировать свои банковские карты.

Адвокаты Franklin D. Azar & Associates утверждают, что Epic Games не обеспечила должный уровень безопасности персональных данных игроков и своевременно не уведомила их об уязвимости. Сумма иска не раскрывается.

Epic Games действительно сообщала о подобной проблеме в январе 2019 года, в то время как об уязвимости стало известно в ноябре 2018-го. 16 января компания исправила ошибку в системе. Занимались ли разработчики рассылкой уведомлений о возможном использовании их персональной информации, не сообщается.

Источник:

• Rock, Paper, Shotgun