E3 perde informazioni personali di migliaia di giornalisti
I dettagli personali di migliaia di giornalisti sono stati divulgati dagli organizzatori dell'E3. La Entertainment Software Association (ESA), che organizza la conferenza annuale sui giochi E3 , aveva un documento accessibile al pubblico sul suo sito web che mostrava i nomi, i numeri di telefono e gli indirizzi di casa dei giornalisti che si erano registrati per i badge stampa durante l'evento. Il foglio di calcolo era disponibile per chiunque avesse fatto clic su un pulsante sul sito Web dell'ESA, compromettendo la sicurezza di oltre 2000 membri della stampa.
La fuga è stata individuata per la prima volta da YouTuber Sophia Narwitz , una scrittrice di giochi che ha pubblicato un video sull'argomento venerdì intitolato "The Entertainment Software Association ha appena dozzato oltre 2000 giornalisti e creatori di contenuti". Narwitz ha dichiarato di ritenere che fosse suo "dovere giornalistico avvisare il pubblico "e il fatto che fosse" sbalordita dal fatto che … l'ESA aveva un documento all'aperto "che rivelava così tante informazioni sui giornalisti.
Narwitz afferma di aver contattato l'ESA telefonicamente e via e-mail per far loro conoscere il problema e che l'organizzazione ha ritirato la pagina Web ma non le ha mai risposto.
L'ESA ha rilasciato una dichiarazione a VentureBeat : “L'ESA è stata informata di una vulnerabilità del sito Web che ha reso pubblica la lista dei contatti dei giornalisti registrati che frequentavano l'E3. Dopo la notifica, abbiamo immediatamente preso provvedimenti per proteggere tali dati e chiudere il sito, che non è più disponibile. Ci rammarichiamo di questo evento e abbiamo messo in atto misure per garantire che non si verifichino più. "
Oltre ad essere un imbarazzo per l'ESA, la fuga potrebbe anche esporre i giornalisti a molestie o intimidazioni. La comunità dei giochi ha una storia di schiaffi e altre tattiche estreme che potrebbero rappresentare un vero pericolo per le persone le cui informazioni sono state divulgate. A lungo termine, la scarsa sicurezza potrebbe anche rendere le aziende meno disposte a sborsare ingenti somme di denaro per apparire in occasione degli eventi E3 in futuro.
È possibile che la perdita possa costituire una violazione del regolamento generale sulla protezione dei dati (RGPD) in Europa, che potrebbe comportare un'ammenda elevata.
Chiunque abbia partecipato all'E3 con un badge stampa dovrebbe essere consapevole del fatto che le proprie informazioni potrebbero ora essere pubbliche, inclusi alcuni sviluppatori di giochi e streamer, nonché membri della stampa.