Roblox: Hacker besticht Mitarbeiter für Datendiebstahl

Roblox ist neben Minecraft und Fortnite eines der beliebtesten Games bei Kindern und Jugendlichen. Über 100 Millionen Spieler zocken den Titel jeden Monat. Nun berichtet «Motherboard» von einem Fall, der die Vertrauenswürdigkeit der Betreiber erschüttert.

Ein Hacker erzählt dem Fachportal, dass er einen Mitarbeiter bestochen hat, um so diverse Rechte zu erhalten, die normalerweise Administratoren vorenthalten sind. So habe er unter anderem die Möglichkeiten gehabt, private Daten einzusehen, Passwörter zu ändern oder Accounts zu deaktivieren.

Dazu kommen noch die Möglichkeit, in-game Gegenstände und Geld erstellen oder löschen zu können. Screenshots, welche er dem Fachportal vorgelegt hat, lassen kaum Grund zur Annahme, dass es sich um einen Fake handelt.

So hat ein bekannter Roblox-YouTuber bestätigt, dass die vom Hacker vorgelegten Daten stimmen und er diese bislang nicht öffentlich geteilt hat. Wie der Hacker weiter verkündet, hatte er jedoch nur zu Griff auf eine limitierte Anzahl an Accounts.

Das Debakel begann damit, dass der Hacker einen Mitarbeiter zahlte, um an einige Nutzerdaten zu gelangen. Als er Geld im Rahmen des Bug-Bounty-Programms vom Unternehmen verlangte und dieses abgelehnt wurde, ging er einen Schritt weiter.

Daraufhin änderte er Passwörter von Nutzern und stahl Items. «Ich tat es, um ihnen etwas zu beweisen», sagt der Hacker, welcher anonym bleiben will, gegenüber «Motherboard».

Ein Roblox-Sprecher hat auf Anfrage des Fachportals geäussert, dass man die betroffenen Spieler schnellstmöglich angeschrieben und Massnahmen ergriffen hat.