Netflix z wtopą w Polsce! Dane uczestników konkursu wyciekły [Aktualizacja #1]
Netflix Polska musi działać. Przez źle przygotowany konkurs, dane uczestników wyciekły, co naraża ich na spore niebezpieczeństwo i negatywne konsekwencje.
Serwis Niebezpiecznik.pl informuje o bardzo dużych kłopotach Squid Game Arena – pod taką nazwą kryje się wydarzenie zorganizowane przez Netflix Polska, które ma na celu promocję nadciągającego 2. sezonu „Squid Game”.
Widzowie w Polsce mogli wygrać wejściówkę na inicjatywę, w ramach której mogli wziąć udział w przedpremierowym pokazie „Squid Game” oraz „intensywnych aktywnościach”. Co trzeba było zrobić? Zainteresowani musieli odpowiedzieć na proste pytanie konkursowe, a w zgłoszeniu jednocześnie podać imię, numer telefonu oraz adres e-mail.
Jak wskazuje jednak redakcja Niebezpiecznika, która otrzymywała sygnały od swoich czytelników, zwycięzcy konkursu otrzymywali wiadomości e-mail z pewnymi niespodziankami. Zamiast linku z formularzem do wypełnienia, po otwarciu pojawiała się strona z niezabezpieczonymi danymi.
Uczestnicy mogli pobrać tabelkę z danymi: imię, e-mail, odpowiedź i status. Istniała również opcja ze skorzystania z przycisku „zarządzaj influencerami, by następnie „eksportować do Excela” wszystkie informacje o biorących udział w akcji.
Wygenerowana tabela zawierała ponad 4800 wierszy (dotyczyła ponad 4 tysięcy osób), a w każdym znalazły się imię, adres e-mail oraz numer telefonu. Co ciekawe, część uczestników w sekwencji „imię” podawało imię oraz nazwisko.
Niebezpiecznik podkreśla, że nie tylko Netflix Polska zawiódł, ale także firma odpowiedzialna za przygotowanie konkursu.
Jeśli braliście udział w wydarzeniu, to powinniście uważać na telefony lub wiadomości e-mail. Ktoś może podszywać się pod pracownika polskiego oddziału platformy, by pozyskać Wasze dane – przykładowo skan dowodu, w celu odebrania rzekomej nagrody. Trzeba także uważać na spoofing, który w Polsce wciąż jest bardzo popularny.
Aktualizacja [#1]
Biuro prasowe Netflixa wydało oświadczenie komentujące sprawę:
11 grudnia nieuprawnione osoby uzyskały dostęp i pozyskały informacje ze strony konkursowej wykorzystywanej do wydarzenia Squid Game Arena – www.squidgamearena.pl.
Strona była zarządzana przez zewnętrzną agencję – w momencie uzyskania informacji niezwłocznie podjęto kroki, aby naprawić błąd. Firma zarządzająca stroną natychmiast wstrzymała proces zapisów i zablokowała logowania, aby uniemożliwić dalszy nieuprawniony dostęp.
Pracujemy teraz nad poinformowaniem wszystkich uczestników konkursu, których dotyczy ta sytuacja i udzieleniem im odpowiedniego wsparcia, a uczestnicy, którzy wygrali udział w Squid Game Arena, zostaną wkrótce poinformowani o szczegółach wydarzenia.
