Netflix zaliczył wtopę. Wyciek danych uczestników "Squid Game"

Netflix zorganizował konkurs z okazji premiery nowego sezonu serialu "Squid Game", zachęcając widzów do udziału w wydarzeniu Squid Game Arena. Miało to obejmować pokazy przedpremierowe nowych odcinków oraz konkurs z aktywnościami fizycznymi. Jednak coś poszło nie tak, doprowadzając do wycieku danych kilku tysięcy Polaków.

Zgodnie z danymi przekazanymi przez serwis niebezpiecznik.pl, udział w konkursie wymagał odpowiedzi na pytanie i wypełnienia formularza z imieniem, numerem telefonu oraz adresem e-mail. Nagrodą były wejściówki na wydarzenie Squid Game Arena. Zwycięzcy otrzymali e-maile z informacją o wygranej, ale kliknięcie w link prowadziło do nieoczekiwanej strony.

Witryna umożliwiała dostęp do danych osobowych uczestników, które można było eksportować do arkuszy kalkulacyjnych. Dane ponad 4,8 tys. uczestników, w tym influencerów, zostały ujawnione i, jak potwierdzają metody OSINT redakcji Niebezpiecznika, były autentyczne.

Niebezpiecznik ostrzega przed możliwością oszustw, gdy przestępcy, podszywając się pod Netflix, mogą próbować zdobyć dodatkowe dane, jak numer PESEL lub dane z karty płatniczej. Szczególnie narażeni są influencerzy, których dane mogą być wykorzystane w oszustwach spoofingowych.

Platforma potwierdziła, że 11 grudnia doszło do nieuprawnionego dostępu do strony konkursowej, co skutkowało wyciekiem danych. Podjęto działania zabezpieczające, a uczestnicy wkrótce otrzymają szczegółowe informacje o dalszych krokach. Netflix planuje również wsparcie dla poszkodowanych.