“Roblox从业者将客户数据访问权出售给了黑客”

黑客不一定要入侵互联网损害游戏企业。 有时候只是在恐吓合适的人。 一位与主板交谈的匿名攻击者透露，他通过贿赂roblox客服人员访问在线游戏平台的客服面板。 入侵者可能会查看电子邮件地址、更改密码、排除两个因素进行验证或禁止客户访问。

黑客主张这样做只是为了说明一个观点。 作为证据，他们提供的照片详细展示了少数选手，包括备受瞩目的例子。 但是，这不是严格的道德行为。 罪犯声称有漏洞奖金，与不存在的漏洞进行比较，发现明显没有发生，就更改了两个账户的密码，更改了销售的物品，更新了两个因素的设定。 上班。

不足为奇，员工办公室对此并不满意。 一位发言人说，他已经及时处理了问题，并警告了受影响的顾客。 另外，向hackerone错误的赏金计划报告主谋进行了调查。

他强调，由此造成的损失虽小，但社会工程攻击，即掠夺有权采用重要控制措施的劳动者的风险在增加。 该sim交换等程序经常利用宽松的验证流程和低薪的客服人员接受访问。 除非企业找到阻止员工受贿的方法，否则将来很容易看到这种事。

本文：《“Roblox从业者将客户数据访问权出售给了黑客”》