Un employé Roblox a vendu l'accès aux données utilisateur à un pirate du web
Les pirates n'ont pas nécessairement besoin de pénétrer dans les réseaux pour compromettre les sociétés de jeux - parfois, il s'agit simplement de contraindre les bonnes personnes. Un attaquant anonyme parlant à Motherboard a révélé qu'il avait soudoyé un représentant du service client de Roblox pour avoir accès au panneau de support client de la plateforme de jeu en ligne. L'intrus pouvait voir les adresses e-mail, changer les mots de passe, supprimer l'authentification à deux facteurs et même interdire les utilisateurs. Cela a été fait uniquement pour «prouver un point», a déclaré le pirate. À titre de preuve, ils ont fourni des photos montrant les détails d'une poignée de joueurs, y compris des exemples très médiatisés. Cependant, ce n'était pas un acte strictement vertueux - l'auteur a changé les mots de passe pour deux comptes, vendu des articles et mis à jour les paramètres à deux facteurs une fois qu'il est devenu clair qu'une tentat