Юридическая компания Franklin D. Azar & Associates подала коллективный иск против компании Epic Games. Истцами в деле выступают более 100 игроков в Fortnite, которые считают, что разработчик нарушил правила хранения персональных данных пользователей.
Согласно иску, некоторым игрокам в Fortnite пришла информация о мошеннических действиях по их кредитным картам. Предполагается, что хакеры получили доступ при помощи XSS-атаки. Злоумышленникам удалось перехватить токен SSO, необходимый для входа. Из-за этого некоторые игрокам пришлось блокировать свои банковские карты.
Адвокаты Franklin D. Azar & Associates утверждают, что Epic Games не обеспечила должный уровень безопасности персональных данных игроков и своевременно не уведомила их об уязвимости. Сумма иска не раскрывается.
Epic Games действительно сообщала о подобной проблеме в январе 2019 года, в то время как об уязвимости стало известно в ноябре 2018-го. 16 января компания исправила ошибку в системе. Занимались ли разработчики рассылкой уведомлений о возможном использовании их персональной информации, не сообщается.
