Motherboard получила базу данных пользователей RBX.Place, где люди продают внутриигровые предметы Roblox за реальные деньги.
Хакеры украли данные из RBX.Place, серого рынка, на котором игроки популярной онлайн-игры Roblox могут продавать игровые предметы за реальные деньги, согласно базе данных, полученной от Motherboard.
Данные включают адреса электронной почты, транзакции, хешированные пароли и другую личную информацию.
Roblox доступен на Xbox, ПК и мобильных устройствах. Игроки могут создавать свои собственные игры с использованием движка платформы или играть в творения других людей, а также могут приобретать игровые предметы. RBX.Place - это сайт, независимый от самого Roblox, где пользователи могут затем продавать внутриигровые предметы и получать оплату в фиатной валюте.
Многие нынешние и бывшие члены сообщества Roblox сказали, что некоторые хакеры взламывают аккаунты Roblox, берут их вещи, а затем продают их за наличные на RBX.Place. Motherboard предоставила им анонимность, чтобы говорить более откровенно о преступных действиях.
Два человека, включенные в данные, подтвердили Motherboard, что их информация в взломанной базе данных RBX.Place была точной. Эти данные также включают в себя приложения, созданные для того, чтобы стать продавцами на сайте, маркеры Discord, имена пользователей Skype и IP-адреса.
Пароли хешируются, что представляет собой процесс, который превращает пароль в строку символов, которую веб-сайт хранит вместо самого обычного пароля в виде простого текста, а также случайную строку символов, предназначенную для того, чтобы сделать хэш более устойчивым к взлому.
Хакер, предоставивший базу данных Motherboard, является тем же хакером, который ранее подкупил инсайдера Roblox для доступа к данным пользователя . Они сказали, что в свою очередь получили данные RBX.Place от кого-то другого, кто скомпрометировал сайт.
«У Roblox будет полевой день с этой базой данных, потому что продажа долларов США в любом случае запрещена», - сказал Хакер Motherboard в онлайн-чате. Данные появляются на сегодняшний день с 2018 года.
Motherboard связалась с сотрудником RBX.Place, пытаясь получить комментарий с сайта. Этот сотрудник направил материнскую плату владельцу сайта; Материнская плата не может связаться с владельцем для комментариев.