Påstande om VRChat-datalæk afvist som falske

Et rapporteret VRChat-datalæk, som angiveligt eksponerede oplysninger om mere end 2,4 millioner brugere, er blevet afvist af virksomheden som falsk. Påstanden opstod, efter at en anmeldelse om et databrud dukkede op i et offentligt register, hvilket skabte bekymring blandt både VR-fællesskabet og cybersikkerhedseksperter.

Anmeldelsen hævdede, at angribere havde fået adgang til VRChats systemer og skaffet sig brugeroplysninger. VRChat reagerede dog hurtigt og erklærede, at rapporten var svigagtig og ikke beskrev en reel sikkerhedshændelse.

Mistænkelig anmeldelse skaber bekymring

Kontroversen begyndte, da en anmeldelse om et databrud dukkede op i registre, der administreres af Maine Attorney General’s Office. Dokumentet hævdede, at uautoriseret adgang fandt sted i maj 2026 og påvirkede mere end 2,4 millioner VRChat-brugere.

Ifølge anmeldelsen fik angriberne adgang til profiloplysninger, loginrelaterede data og andre kontooplysninger. Oplysningerne spredte sig hurtigt på sociale medier og cybersikkerhedssider på grund af det store antal potentielt berørte brugere.

Flere medier gengav oplysningerne i dokumentet, før VRChat udsendte et offentligt svar. Som følge heraf frygtede mange brugere, at deres personlige oplysninger kunne være blevet kompromitteret.

VRChat afviser påstandene

VRChat oplyste senere, at den rapporterede hændelse aldrig fandt sted. Virksomhedens repræsentanter sagde, at anmeldelsen var falsk, og at der ikke fandtes beviser på et databrud, der påvirkede brugerkonti.

Virksomheden informerede brugerne gennem sine officielle kommunikationskanaler om, at den undersøgte, hvordan den falske anmeldelse var blevet indsendt. VRChat understregede, at de interne sikkerhedsteams ikke havde fundet tegn på uautoriseret adgang, som stemte overens med påstandene i dokumentet.

Virksomhedens svar ændrede hurtigt opfattelsen af sagen. I stedet for et bekræftet databrud blev hændelsen et eksempel på, hvordan falske rapporter kan sprede sig hurtigt og skabe forvirring.

Spørgsmål består om anmeldelsen

Selvom VRChat fastholder, at rapporten er falsk, er der fortsat spørgsmål om, hvordan anmeldelsen havnede i en officiel myndighedsdatabase. Efterforskere forventes at undersøge omstændighederne omkring indsendelsen og identificere den ansvarlige.

Falske anmeldelser om databrud er sjældne, men de kan skade en virksomheds omdømme og skabe unødig bekymring blandt brugerne. Organisationer kan også møde øget granskning, når fejlagtige oplysninger dukker op i offentlige registre.

Hændelsen understreger vigtigheden af at verificere sikkerhedspåstande, før de behandles som bekræftede fakta. Tidlige rapporter bygger ofte på begrænsede oplysninger, især i de første faser af en efterforskning.

Konklusion

Det påståede VRChat-datalæk fik stor opmærksomhed, efter at et offentligt dokument hævdede, at mere end 2,4 millioner brugere var berørt. VRChat fastholder dog, at hændelsen aldrig fandt sted, og at anmeldelsen var svigagtig. Indtil efterforskerne fastslår, hvordan dokumentet blev indsendt, fungerer sagen som en påmindelse om, at ikke alle rapporterede databrud afspejler reelle cybersikkerhedshændelser.