Разработчик Fortnite Epic Games заплатит $520 млн за сбор ПДн детей

Разработчик Fortnite Epic Games заплатит $520 млн за сбор ПДн детей

Разработчик Fortnite Epic Games заплатит $520 млн за сбор ПДн детей

Компания Epic Games, разработчик культовой видеоигры Fortnite, заплатит $275 млн за нарушение конфиденциальности детей и еще $245 млн — за обман игроков. По второму иску деньги получат пострадавшие.

Epic Games согласилась выплатить $520 миллионов для урегулирования сразу двух гражданских исков. О договоренностях с разработчиком видеоигр сообщили в Министерстве юстиций США и Федеральной торговой комиссии (FTC).

Оба иска касаются кросс-платформенной игры Fortnite, в которой геймеры исследуют миры и бьются за выживание.

Первые $275 млн Epic Games заплатит за то, что собирала личную информацию игроков младше 13 лет без уведомления и согласия родителей. Речь об именах, электронных почтах и других идентификаторах, по которым можно следить за игроком и его френд-листом.

Кроме того, в Fortnite по умолчанию включался голосовой и текстовый онлайн-чаты. В результате этого некоторые несовершеннолетние “подвергались издевательствам, угрозам и преследованиям”. Еще детям приходилось видеть в чатах сообщения на темы вроде самоубийств.

Штраф стал крупнейшим, который FTC накладывала за нарушение закона о конфиденциальности.

“Министерство юстиции очень серьезно относится к своей миссии по защите прав потребителей на конфиденциальность данных”, — заявила помощник генерального прокурора Ванита Гупта. — Это месседж всем онлайн-провайдерам о том, что сбор личной информации детей без согласия родителей недопустим”.

Второй иск и еще $245 млн Epic заплатит за уловки в дизайне. Компанию обвинили в использовании так называемых “тёмных паттернов”, они побуждали игроков совершать внутриигровые покупки в Fortinte.

Epic намеренно скрыла опции отмены подписки и возврата денег. Компания также заблокировала аккаунты игроков, которые оспаривали покупки в Fortnite через свои банки. Применение “тёмных паттернов” привело к тому, что пользователи непреднамеренно потратили “сотни миллионов долларов”.

Деньги по второму иску отдадут пострадавшим.

Epic Games также должна внести изменения в Fortnite, чтобы игра начала соответствовать требованиям американского ведомства.

В Epic уже отреагировали. В начале декабря компания представила детские аккаунты с ограниченным доступом в Fortnite. Подтвердить согласие на игру теперь должен родитель.

По последним данным, в 2022 году в боевик с элементами королевской битвы (все против всех) Fortnite одновременно играют от 3 до 8 млн пользователей.

На этом “королевская битва” судебных разбирательств Epic не заканчивается. Суд Канады ранее согласился рассмотреть иск против компании о “зависимости” детей от Fortnite.

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru