eSafety พบช่องโหว่ที่ทำให้เด็กบน Roblox เสี่ยงถูกผู้ใหญ่ติดต่อ

หน่วยงานคุ้มครองความปลอดภัยออนไลน์ของออสเตรเลีย eSafety เผยผลการทดสอบว่าแพลตฟอร์ม Roblox ยังคงมีข้อบกพร่องที่ "put children at risk" แม้บริษัทจะเพิ่มมาตรการบางอย่างไปแล้ว โดยประเด็นหลักที่พบรวมถึงการที่ผู้ใหญ่สามารถติดต่อเด็กออสเตรเลียได้โดยไม่มีการยินยอมจากผู้ปกครอง และข้อมูลบัญชีเด็กหลายอย่างถูกเปิดเผยต่อผู้ใช้ทั่วไป

ประเด็นที่ eSafety ระบุ

• ผู้ใหญ่สามารถส่งคำขอเชื่อมต่อ (connection requests) ไปยังเด็กอายุต่ำกว่า 16 ปีได้โดยไม่ต้องได้รับความยินยอมจากผู้ปกครอง
• เด็กกับผู้ใหญ่สามารถเห็นและตอบโพสต์ในฟอรัมนอกเกมได้โดยไม่มีการยินยอมจากผู้ปกครอง
• รายชื่อการเชื่อมต่อของเด็กปรากฏต่อผู้ใช้ Roblox คนอื่นได้
• โปรไฟล์และข้อมูลพื้นฐานของเด็ก เช่น ชื่อบัญชี จำนวนและชื่อการเชื่อมต่อ รูปอวาตาร์ และข้อมูลไม่ละเอียดอ่อนอย่างความสนใจ ถูกมองเห็นได้โดยไม่มีตัวเลือกจำกัดการมองเห็น

มาตรการที่ Roblox จะเพิ่ม

Roblox ระบุว่ามองว่าตนปฏิบัติตามข้อกำหนดภายใต้ Online Safety Act แต่ยอมรับว่าจะเพิ่มการป้องกันเพิ่มเติม ได้แก่:

• ป้องกันไม่ให้ผู้ใหญ่ติดต่อเด็กที่ไม่รู้จักโดยไม่มีความยินยอมจากผู้ปกครอง
• ปรับการตั้งค่าบัญชีของเด็กให้เป็นส่วนตัว (private) ตามค่าเริ่มต้น
• ทำระบบรายงานที่เข้าถึงง่ายและแจ้งผลการตรวจสอบให้ผู้ร้องทราบ
จ้างผู้ตรวจสอบอิสระ (third-party auditor) มาประเมินประสิทธิภาพมาตรการ รวมถึงการใช้มาตรการ age-estimation

บริบทเพิ่มเติม

นอกจากประเด็นในออสเตรเลียแล้ว Roblox ยังถูกตรวจสอบโดยคณะอนุกรรมการของ US Senate และถูกฟ้องโดยหลายรัฐในสหรัฐฯ เกี่ยวกับปัญหาความปลอดภัยเด็ก บริษัทเคยประกาศบัญชีรูปแบบใหม่สองแบบสำหรับผู้ใช้ที่อายุน้อยลงในปีนี้ เพื่อจำกัดเกมและฟีเจอร์แชทบางอย่าง แต่การทดสอบของ eSafety ระบุว่ายังมีช่องโหว่ให้แก้ไข

eSafety ระบุว่าการทดสอบพบว่าแพลตฟอร์มยังคงเปิดช่องทางให้เด็กถูกติดต่อจากผู้ใหญ่ ซึ่งเป็นความเสี่ยงที่ต้องได้รับการแก้ไขเพิ่มเติม

Roblox ยังไม่ได้ตอบคำขอแถลงของสื่อในทันที ขณะที่บริษัทประกาศแผนปรับปรุงความปลอดภัยและเตรียมให้ผู้ตรวจสอบอิสระเข้ามาประเมินผล