Netflix z ogromną wpadką. Dane tysięcy Polaków wyciekły

W związku z organizowanym w Polsce konkursem Squid Game Arena, promującym nowy sezon popularnego serialu Netflixa, doszło do poważnego wycieku danych osobowych. Uczestnicy konkursu, którzy wypełnili formularz zgłoszeniowy na stronie squidgamearena[kropka]pl, narażeni zostali na wyciek informacji takich jak imię, e-mail oraz numer telefonu.

Wyciek nastąpił w wyniku niewłaściwej konfiguracji strony. Po kliknięciu w link udostępniony przez organizatorów, zamiast oczekiwanego formularza, użytkownicy mieli dostęp do pełnej tabeli danych uczestników. Znajdowały się w niej takie pola jak imię, adres e-mail, odpowiedź na pytanie konkursowe oraz status zgłoszenia. Co więcej, opcja „eksportuj do Excela” pozwalała na pobranie pliku users.xlsx, który zawierał ponad 4800 rekordów z danymi osobowymi. Zrzut ekranu z takiej wiadomości udostepnił portal niebezpiecznik:

Informacje, które w ten sposób dostały się w niepowołane ręce zostały zweryfikowane metodami OSINT jako autentyczne, co zwiększa ryzyko ich wykorzystania w celach niezgodnych z prawem.

Wielki wyciek - czyja wina?

Organizatorem konkursu była firma BOSKO Trębicka Kwiecień Wojnarowski Sp. J., działająca na zlecenie Netflixa. Na ten moment nie pojawił się żaden oficjalny komentarza ze strony Netflixa.

Uczestnikom konkursu zaleca się zachowanie szczególnej ostrożności. Osoby, których dane wyciekły, powinny również uważać na spoofing numerów telefonów oraz potencjalne kontakty od nieuczciwych osób, czy też podejrzane wiadomości e-mail.

Incydent pokazuje, jak istotne jest odpowiednie zabezpieczanie danych osobowych w organizowanych akcjach marketingowych, zwłaszcza przy współpracy z dużymi markami. Niestety tego co się tu wydarzyło już się nie uda cofnąć.