Tシャツのサイズまで……『Roblox』開発者カンファレンス参加者4,000人の個人情報が漏洩

オンラインゲームプラットフォーム/ゲーム作成システムとして知られる『Roblox』ですが、約4,000人の個人情報が漏洩していたことが明らかとなりました。

個人情報はTシャツのサイズまで……

漏洩した個人情報は2017年から2022年の間に開発者カンファレンスに参加したユーザーのもので、そこには名前やメールアドレスだけでなく電話番号、住所、生年月日、さらにはTシャツのサイズまでもが含まれていたそうです。

漏洩の発生は2022年12月

この漏洩が発生したのは2022年12月であったものの、個人情報の漏洩をチェックできるサイト「Have I Been Pwned?」の開設者であるTroy Hunt氏がSNSで呼びかけるまで気づかれなかったようです。漏洩した個人情報はニッチな不正コミュニティで公開されましたがRoblox Corporationは本件を明らかにせず、影響を受けたユーザーに警告することも行っていませんでした（これはカリフォルニアでは違法になるのだとか）。

Roblox Corporationは漏洩を確認

Troy Hunt氏の呼びかけにより事態が明らかになった後、Roblox Corporationは影響を受けたユーザーに謝罪のメールを送付。一部ユーザーには個人情報の盗難保護ツールの1年間のサブスクリプションが提供されたとのこと。また、Roblox Corporationが海外メディアPC Gamerに伝えた声明によれば、同社は情報セキュリティチーム主導の調査をサポートするための独立した専門家を起用するとともに、サードパーティベンダーのサイバーセキュリティ態勢を監視し、吟味することで引き続き警戒していくと述べました。