Traderie, il popolare mercato online di scambio di oggetti in-game, ha recentemente fatto notizia per una violazione dei dati che ha messo a rischio le informazioni personali degli utenti. L’azienda, di proprietà di Akrew con sede negli Stati Uniti, è una piattaforma che consente agli appassionati di videogiochi di scambiare e vendere oggetti in-game provenienti da titoli noti come Roblox, Rocket League, Diablo ed Elden Ring. Tuttavia, una recente “incursione” non autorizzata ha compromesso la sicurezza dell’azienda e dei suoi utenti.
L’incidente è stato scoperto quando Traderie ha inviato una email agli utenti interessati. Nell’email, l’azienda ha confermato l’accaduto definendolo un “incidente di sicurezza” in cui un terzo non autorizzato è riuscito ad ottenere “alcuni dati dal tuo account”. Purtroppo, l’email non fornisce dettagli specifici su quali dati siano stati compromessi o quanti utenti siano stati coinvolti nella violazione.
Tuttavia, la politica sulla privacy di Traderie rivela che l’azienda raccoglie informazioni personalmente identificabili, tra cui indirizzi email, nomi utente Discord e Twitter, e dati di registrazione come indirizzi IP e informazioni sul browser. Traderie è noto per collegare “milioni” di giocatori di videogiochi provenienti da tutto il mondo, il che rende questa violazione potenzialmente significativa.
Al momento, Traderie non ha risposto alle richieste di chiarimenti da parte di TechCrunch, lasciando molti utenti preoccupati per la sicurezza dei propri dati personali.
Un ulteriore motivo di preoccupazione è emerso da un post su BreachForums, un forum noto per essere frequentato da hacker e che è tornato in attività dopo una breve chiusura. Nel post, un utente che si fa chiamare “vittima” ha dichiarato di essere intenzionato a vendere i dati rubati da Traderie al prezzo di 5.000 dollari in Bitcoin.
Secondo l’utente di BreachForums, la violazione coinvolge fino a 2,6 milioni di utenti di Traderie e include una vasta gamma di informazioni, tra cui indirizzi email, indirizzi IP e identificatori online per vari servizi, tra cui Discord, TikTok, Roblox, Xbox Live, Apple, Google e altri. TechCrunch ha verificato che una parte dei dati rubati è autentica.
Il post su BreachForums ha anche affermato che i dati rubati includono informazioni su Stripe, una piattaforma di pagamento utilizzata da Traderie per elaborare transazioni, tra cui ID dei clienti e status delle sottoscrizioni.
Nonostante queste rivelazioni, Traderie sembra suggerire che le informazioni finanziarie degli utenti non siano state compromesse direttamente. Nell’email inviata agli utenti colpiti, pubblicata anche sul sito web di Traderie l’8 agosto, l’azienda ha affermato che non “conserva direttamente la tua password e qualsiasi informazione finanziaria è gestita dalla piattaforma di pagamento Stripe”.
È interessante notare che il post su BreachForums afferma che Traderie ha subito un’altra violazione dei dati nel 2022 che ha coinvolto circa 400.000 utenti. Tuttavia, l’azienda avrebbe preferito pagare per evitare che la violazione fosse divulgata e non avrebbe notificato gli utenti interessati dell’incidente.
In conclusione, la violazione dei dati presso Traderie solleva importanti questioni sulla sicurezza delle informazioni personali degli utenti su piattaforme di scambio in-game e mette in evidenza l’importanza della tutela della privacy in un mondo sempre più connesso digitalmente. Gli utenti devono essere vigili e consapevoli delle potenziali minacce alla loro sicurezza online e delle misure di sicurezza necessarie per proteggere i propri dati personali. Restiamo in attesa di ulteriori sviluppi su questa vicenda.
