Netflix ma problem. Wyciekły dane tysięcy polskich użytkowników

Do wycieku danych doszło w ramach wydarzenia Squid Game Arena, które zorganizowano z okazji premiery pierwszego odcinka nowego sezonu.

Jak doszło do wycieku danych?

Aby wziąć udział w konkursie związanym z wydarzeniem Squid Game Arena, uczestnicy musieli podawać swoje dane osobowe: imię, adres e-mail oraz numer telefonu. Wystarczyło odpowiedzieć na proste pytanie konkursowe. Główną nagrodą była wejściówka na to ekskluzywne wydarzenie.

Problem pojawił się w momencie rozsyłania e-maili z informacją o wygranej. Oprócz linku do formularza kontaktowego uczestnicy otrzymywali także dostęp do listy zgłoszeń konkursowych. Na tej liście znajdowały się dane innych uczestników, które były widoczne w formie tabeli. 

Jak wskazał serwis Niebezpiecznik.pl, niektórzy uczestnicy podawali pełne imię i nazwisko, mimo że konkurs wymagał jedynie podania imienia. Co gorsza, istniała możliwość eksportowania tych danych do pliku Excel.

Netflix się tłumaczy

Po pewnym czasie od incydentu Netflix skontaktował się z redakcją serwisu DobreProgramy.pl i napisał w oświadczeniu:

11 grudnia nieuprawnione osoby uzyskały dostęp i pozyskały informacje ze strony konkursowej wykorzystywanej do wydarzenia Squid Game Arena – www.squidgamearena.pl. Strona była zarządzana przez zewnętrzną agencję – w momencie uzyskania informacji niezwłocznie podjęto kroki, aby naprawić błąd. Firma zarządzająca stroną natychmiast wstrzymała proces zapisów i zablokowała logowania, aby uniemożliwić dalszy nieuprawniony dostęp. Pracujemy teraz nad poinformowaniem wszystkich uczestników konkursu, których dotyczy ta sytuacja i udzieleniem im odpowiedniego wsparcia, a uczestnicy, którzy wygrali udział w Squid Game Arena, zostaną wkrótce poinformowani o szczegółach wydarzenia.