In den letzten Stunden sorgte eine Meldung für Aufsehen in der VR-Community, die eine massive Datenpanne bei VRChat nahelegte. Diese wurde angeblich von VRChat selbst beim Generalstaatsanwalt des US-Bundesstaates Maine eingereicht und betraf mutmaßlich über 2 Millionen Nutzer. Die Mitteilung listete detailliert auf, welche Daten betroffen sein sollten: Benutzernamen, die zugehörigen E-Mail-Adressen, der VRChat+-Abonnementstatus sowie die Anmeldehistorie, inklusive Geräteinformationen, Hardware-Identifikatoren und IP-Adressen. Passwörter, Zahlungsinformationen und staatliche Ausweisdokumente zur Altersverifizierung sollten demnach nicht kompromittiert worden sein.
Die Meldung wurde unter dem Namen eines "Scott Caruso" eingereicht, der als "Director" mit einer offiziellen VRChat-E-Mail-Adresse aufgeführt war. Mehrere Nachrichtenagenturen übernahmen diese Information zunächst unkritisch.
VRChat hat jedoch schnell und entschieden reagiert. Ein Community Manager veröffentlichte eine Gegendarstellung im offiziellen Discord-Dienst von VRChat sowie auf Reddit. Darin wurde klar dementiert, dass VRChat diese Mitteilung eingereicht hat und dass der genannte Mitarbeiter oder die E-Mail-Adresse existieren.
Unsere eigenen Recherchen bestätigen dies: Eine E-Mail an die angegebene Adresse scaruso@vrchat.com wurde sofort als unzustellbar zurückgewiesen. Auch konnte online kein "Scott Caruso" in Verbindung mit VRChat oder anderen Social-VR-Unternehmen gefunden werden.
VRChat hat uns gegenüber ebenfalls eine offizielle Stellungnahme abgegeben, die die Aussagen des Community Managers bekräftigt:
"VRChat hat diese Datenpannenmeldung nicht eingereicht, und der angegebene Mitarbeiter/E-Mail existiert nicht. Wir haben keinen Grund zu der Annahme, dass unsere Daten oder Systeme kompromittiert wurden. Wir sind dabei, das Büro des Generalstaatsanwalts von Maine zu kontaktieren, um dies entfernen zu lassen."
Dieser Vorfall unterstreicht die Wichtigkeit der Verifizierung von Informationen, insbesondere in der schnelllebigen digitalen Welt. Für VRChat-Nutzer gibt es derzeit keinen Grund zur Sorge um ihre Daten aufgrund dieser spezifischen Meldung. Das Unternehmen ist weiterhin bestrebt, die Integrität seiner Plattform zu gewährleisten und arbeitet daran, die falschen Angaben aus den öffentlichen Registern entfernen zu lassen.
Was sind eure Erfahrungen mit Falschmeldungen im Netz und wie geht ihr damit um? #VRChat #Datensicherheit #Cybersicherheit #VRNews #Falschinformationen #SocialVR #VRCommunity #explorewithquest #QuestCreatorPartner