Более ста игроков в Fortnite от имени юридической компании Franklin D. Azar & Associates подали коллективный иск против Epic Games. В своем заявлении истцы обвиняют разработчиков в нарушении правил хранения персональных данных пользователей.
Некоторым геймерам со стороны пришла информация о мошеннических действиях по их кредитным картам. Предполагается, что хакеры получили доступ при помощи XSS-атаки и перехватили токен SSO, необходимый для входа. Пользователям пришлось блокировать свои банковские карты.
Сумма иска не сообщается, но адвокаты отметили, что Epic Games обвиняется в халатности: компания не обеспечила должный уровень безопасности и своевременно не оповестила своих пользователей об уязвимости.
Это не первый подобный случай в службе безопасности Epic Games. В ноябре 2018 года пользователи сообщали об идентичной уязвимости. Тем не менее в компании ее признали лишь в январе 2019-го и через несколько дней после этого устранили.
