Разработчик Fortnite Epic Games заплатит $520 млн за сбор ПДн детей

Разработчик Fortnite Epic Games заплатит $520 млн за сбор ПДн детей

Разработчик Fortnite Epic Games заплатит $520 млн за сбор ПДн детей

Компания Epic Games, разработчик культовой видеоигры Fortnite, заплатит $275 млн за нарушение конфиденциальности детей и еще $245 млн — за обман игроков. По второму иску деньги получат пострадавшие.

Epic Games согласилась выплатить $520 миллионов для урегулирования сразу двух гражданских исков. О договоренностях с разработчиком видеоигр сообщили в Министерстве юстиций США и Федеральной торговой комиссии (FTC).

Оба иска касаются кросс-платформенной игры Fortnite, в которой геймеры исследуют миры и бьются за выживание.

Первые $275 млн Epic Games заплатит за то, что собирала личную информацию игроков младше 13 лет без уведомления и согласия родителей. Речь об именах, электронных почтах и других идентификаторах, по которым можно следить за игроком и его френд-листом.

Кроме того, в Fortnite по умолчанию включался голосовой и текстовый онлайн-чаты. В результате этого некоторые несовершеннолетние “подвергались издевательствам, угрозам и преследованиям”. Еще детям приходилось видеть в чатах сообщения на темы вроде самоубийств.

Штраф стал крупнейшим, который FTC накладывала за нарушение закона о конфиденциальности.

“Министерство юстиции очень серьезно относится к своей миссии по защите прав потребителей на конфиденциальность данных”, — заявила помощник генерального прокурора Ванита Гупта. — Это месседж всем онлайн-провайдерам о том, что сбор личной информации детей без согласия родителей недопустим”.

Второй иск и еще $245 млн Epic заплатит за уловки в дизайне. Компанию обвинили в использовании так называемых “тёмных паттернов”, они побуждали игроков совершать внутриигровые покупки в Fortinte.

Epic намеренно скрыла опции отмены подписки и возврата денег. Компания также заблокировала аккаунты игроков, которые оспаривали покупки в Fortnite через свои банки. Применение “тёмных паттернов” привело к тому, что пользователи непреднамеренно потратили “сотни миллионов долларов”.

Деньги по второму иску отдадут пострадавшим.

Epic Games также должна внести изменения в Fortnite, чтобы игра начала соответствовать требованиям американского ведомства.

В Epic уже отреагировали. В начале декабря компания представила детские аккаунты с ограниченным доступом в Fortnite. Подтвердить согласие на игру теперь должен родитель.

По последним данным, в 2022 году в боевик с элементами королевской битвы (все против всех) Fortnite одновременно играют от 3 до 8 млн пользователей.

На этом “королевская битва” судебных разбирательств Epic не заканчивается. Суд Канады ранее согласился рассмотреть иск против компании о “зависимости” детей от Fortnite.

Новый Android-шпион ZeroDayRAT следит за экраном и продаётся в Telegram

Специалисты по безопасности мобильных устройств предупреждают о новом шпионском инструменте для Android под названием ZeroDayRAT. Вредоносный набор распространяется через Telegram и позволяет злоумышленникам получить практически полный контроль над заражённым устройством.

По данным исследовательской компании iVerify, ZeroDayRAT представляет собой комплект из вредоносного APK-файла и панели управления.

После установки приложения на смартфон атакующий получает доступ к обширной информации о владельце устройства — от модели телефона и версии ОС до номера телефона и данных сим-карты. Также можно узнать список установленных приложений и просматривать журнал входящих уведомлений.

 

Но на этом возможности не заканчиваются. Инструмент позволяет отслеживать геолокацию в реальном времени, читать СМС-сообщения (включая коды подтверждения), получать данные о зарегистрированных на устройстве аккаунтах, а также подключаться к камере и микрофону. Кроме того, злоумышленник может видеть экран жертвы в режиме онлайн.

Отдельную опасность представляет встроенный кейлоггер, поскольку с его помощью можно перехватывать вводимые данные, включая банковскую информацию. ZeroDayRAT также умеет подменять содержимое буфера обмена, что может использоваться, например, для перенаправления криптовалютных переводов на кошельки злоумышленников.

 

По оценке экспертов, подобный уровень функциональности раньше требовал серьёзных ресурсов и был характерен скорее для инструментов уровня государств. Теперь же доступ к нему можно получить через Telegram. Причём даже если каналы распространения будут заблокированы, уже скачанный комплект позволит злоумышленникам продолжать атаки.

ZeroDayRAT нацелен на устройства под управлением Android — от версии 5.0 Lollipop до Android 16. В отчёте также отмечается, что последние версии iOS потенциально тоже могут быть затронуты, хотя основной фокус сейчас — на Android.

Эксперты напоминают: для заражения требуется установка вредоносного APK-файла. Поэтому главный способ защиты остаётся прежним — не устанавливать приложения из непроверенных источников и не переходить по сомнительным ссылкам, особенно если они ведут за пределы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru