Potężny wyciek danych uczestników konkursu Netfliksa. Fani tego serialu powinni mieć się na baczności
Zabawa w wydarzeniu na żywo Squid Game Arena zaczęła się dzień przed ogłoszeniem uczestników. A to za sprawą organizatorów konkursu Netflixa. Rozesłali oni uczestnikom link do... panelu sterowania organizatora, z którego każdy mógł podejrzeć dane osobowe 4 tys. osób zgłoszonych do konkursu.
Squid Game to serial, którego nie trzeba przedstawiać wyjadaczom seriali na Netfliksie. Opowiada on historię zdesperowanych osób, które otrzymują propozycję zagrania w tytułowym Squid Game. Samo Squid Game z kolei to konkurs, w którym 456 uczestników bierze udział w tradycyjnych grach dla dzieci. Przegrani skazani są na śmierć, a zwycięzca ma okazję zgarnąć 45,6 mld wonów koreańskich - około 130 mln zł.
Premiera kolejnego sezonu Squid Game zaplanowana jest na koniec grudnia, wobec czego Netflix Polska zdecydował się zorganizować wydarzenie na żywo - Squid Game Arena, podczas którego fani będą mieli okazję zarówno zobaczyć premierowe odcinki, jak i uczestniczyć w wyzwaniach na wzór tych serialowych.
Netflix Polska to największy fan Squid Game. Zorganizował zabawę danymi użytkowników
Aby wziąć udział w Squid Game Arena należało wejść na stronę squidgamearena.pl i zarejestrować się, a następnie czekać na e-mail z pozytywną odpowiedzią. I tu zaczynają się schody, bo Netflix Polska w mailu zawarł znacznie więcej.
Jak informuje Niebiezpiecznik.pl, do redakcji serwisu zgłosiło się kilku szczęśliwców, którzy otrzymali wejściówki na Squid Game Arena.
W wiadomości email zawarty był link do formularza, który należało wypełnić, by wziąć udział w wydarzeniu. Sęk w tym, że ktoś bardzo się pomylił i dał nie ten link co potrzeba.
Bowiem link przenosi do panelu zarządzania uczestnikami, do którego dostęp powinni mieć jedynie organizatorzy. Z panelu można pozyskać zarówno informacje o imieniu i nazwisku, numerze telefonu jak i adresie email kandydatów. I to nie jednego czy dwóch, a wszystkich czterech tysięcy, którzy zgłosili się do udziału w Squid Game Arena. Wpadka jest tym większa, że szczęśliwcy, którzy otrzymali linki mogli też skorzystać z innych opcji panelu - takich jak eksportowanie całości listy uczestników do arkusza kalkulacyjnego programu Excel.
Jak zaznacza Niebezpiecznik, choć część osób przy rejestracji zamiast imienia podała pseudonim, to w zdecydowanej większości fani serialu Squid Game podali swoje prawdziwe dane. Ich prawdziwość Niepiezpiecznik potwierdził metodami białego wywiadu, docierając do profili w mediach społecznościowych części uczestników.
Redakcja serwisu próbowała się skontaktować z Netflix Polska, lecz nieskutecznie. Niebezpiecznik podjął także próbę kontaktu z bezpośrednim organizatorem konkursu, spółką jawną Bosko Trębicka Kwiecień Wojnarowski, wciąż oczekując na odpowiedź.
Jeżeli wziąłeś udział w rejestracji do Squid Game Arena lub znasz kogoś, kto wziął udział - miej się na baczności. Tak poważny wyciek danych może zostać wykorzystany dalej, w np. wyłudzeniu kolejnych danych osobowych w celu odebrania "wejściówki" lub "nagrody". Ponadto dane mogą z powodzeniem zostać wykorzystane przez mało ambitnych dowcipnisiów lub telemarketerów.
Więcej na temat wycieków danych:
Zdjęcie główne: JuliaDorian / Shutterstock, Niebezpiecznik.pl