VRChat mengatakan pelanggaran data yang dilaporkan tidak pernah terjadi

Pemberitahuan pelanggaran data telah diajukan ke Jaksa Agung Maine, mengatakan lebih dari 2,4 juta pengguna VRChat telah mengalami pelanggaran data.

Pertanyaannya adalah, apakah VRChat yang mengajukan pemberitahuan pelanggaran, atau apakah seseorang yang berpura-pura mewakili perusahaan malah mengirimkannya? Di Reddit, perwakilan VRChat memposting:

ADVERTISEMENT

SCROLL TO RESUME CONTENT

VRChat tidak mengirimkan Pemberitahuan Insiden Data ini, dan kami tidak memiliki alasan untuk percaya bahwa sistem kami telah disusupi. Kami sedang dalam proses menghubungi kantor Kejaksaan Agung Maine untuk menghapusnya.

Pemberitahuan pelanggaran menyatakan bahwa VRChat mengalami akses tidak sah ke beberapa data akun antara 10 Mei dan 12 Mei 2026. Akses tersebut diduga terjadi di lingkungan cloud VRChat dan melibatkan profil pengguna dan data terkait login.

Berdasarkan pemberitahuan tersebut, informasi yang diungkapkan bervariasi berdasarkan akun, namun mungkin mencakup:

• Nama pengguna VRChat
• Alamat email yang terkait dengan akun VRChat
• Status berlangganan VRChat+
• Riwayat masuk, termasuk informasi perangkat, pengidentifikasi perangkat keras, dan alamat IP

VRChat adalah platform sosial yang dirancang terutama untuk headset realitas virtual, memungkinkan pengguna berinteraksi dengan orang lain melalui avatar dan dunia 3D yang dibuat pengguna. Pengguna dapat mengakses VRChat melalui Steam untuk PC, Meta Quest Store, atau sebagai aplikasi Android untuk perangkat yang kompatibel.

Pemberitahuan tersebut menyatakan bahwa tidak ada kata sandi atau data kartu pembayaran yang terungkap. Namun, bahkan tanpa kata sandi atau detail kartu, masih ada potensi risiko jika menyangkut data lain yang dibobol.

Phishing

Penjahat dunia maya dapat menggunakan nama pengguna dan alamat email dalam upaya phishing yang ditargetkan. Misalnya, pengguna mungkin menerima email phishing atau pesan dalam platform yang mengaku berasal dari “Dukungan”, dengan peringatan keamanan palsu atau permintaan untuk “mengonfirmasi usia Anda” melalui tautan berbahaya.

Pengetahuan tentang status berlangganan dapat membuat penipuan menjadi lebih meyakinkan. Penipu dapat mengirimkan umpan khusus seperti “masalah penagihan pada langganan Anda” atau penipuan pengembalian dana, yang cenderung memiliki rasio klik-tayang lebih tinggi di antara pengguna yang membayar.

Pengambilalihan akun

Penjahat dunia maya dapat menggabungkan nama pengguna dan alamat email dari satu pelanggaran dengan kata sandi yang dicuri dalam pelanggaran data lainnya dan mencobanya terhadap akun. Teknik ini, yang dikenal sebagai penjejalan kredensial, memanfaatkan orang-orang yang menggunakan kembali kata sandi di beberapa situs.

Akun berharga kemudian dapat dijual ke pemain lain atau digunakan untuk penipuan.

Korelasi identitas

ID pengguna Steam dan Meta yang ditautkan ke akun yang dibobol dapat membantu penjahat dunia maya menghubungkan identitas di seluruh platform game dan sosial, terutama jika email atau nama profil yang sama digunakan kembali.

Alamat IP, riwayat login, informasi perangkat, dan pengidentifikasi lainnya juga dapat membantu membangun profil periklanan atau pelacakan pengguna yang lebih detail.

Bagaimana agar tetap aman

Terlepas apakah pelanggaran tersebut benar-benar merupakan pelanggaran atau tidak, berikut beberapa langkah yang dapat Anda ambil untuk melindungi diri Anda:

Pertama dan terpenting, berhati-hatilah terhadap email, SMS, atau panggilan yang mengaku berasal dari VRChat atau platform game tempat Anda menggunakannya, karena penjahat dunia maya sering mengeksploitasi pelanggaran dengan penipuan phishing.

Jika Anda pernah menggunakan kata sandi VRChat di tempat lain, segera ubah akun tersebut, dan atur autentikasi dua faktor (2FA) pada akun VRChat Anda jika Anda belum melakukannya.

Saran yang lebih umum dapat ditemukan di artikel kami tentang apa yang harus dilakukan ketika Anda mengetahui bahwa Anda terlibat dalam pelanggaran data.

Pembaruan 11 Juni 2026: Artikel telah diperbarui untuk mencerminkan postingan VRChat di Reddit.

Sebelum menerbitkan artikel asli kami, kami mencoba menghubungi VRChat di dua alamat email terpisah tetapi tidak mendapat tanggapan berarti.

Jujur saja, jendela penyamaran hanya bisa melakukan banyak hal.
Pelanggaran, perdagangan web gelap, penipuan kredit. Malwarebytes Identity Theft Protection memantau semuanya, memperingatkan Anda dengan cepat, dan dilengkapi dengan asuransi pencurian identitas.