নিওপেটস প্রকাশ করেছে যে হ্যাকারদের 18 মাস ধরে এর সিস্টেমগুলিতে অ্যাক্সেস ছিল

প্রকাশিত: সেপ্টেম্বর 2, 2022

ভার্চুয়াল পোষা ওয়েবসাইট Neopets প্রকাশ সম্পর্কে বিশদ প্রকাশ করেছে তথ্য লঙ্ঘনের ঘটনা যেটি 69 মিলিয়নেরও বেশি সদস্যের ব্যক্তিগত তথ্য প্রকাশ করেছে।

20 জুলাই শুরু হওয়া তার তদন্ত অনুসারে, সংস্থাটি প্রকাশ করেছে যে হুমকি অভিনেতাদের 3 জানুয়ারী, 2021 থেকে 19 জুলাই, 2022 পর্যন্ত এর Neopets IT সিস্টেমগুলিতে অ্যাক্সেস ছিল।

ডেটা লঙ্ঘনের খবরটি প্রথম ছড়িয়ে পড়ে যখন "TarTarX" নামে একজন হ্যাকার একটি অন্ধকার ওয়েব মার্কেটপ্লেসে Neopets ডাটাবেস কিনতে আগ্রহীদের জন্য একটি বিজ্ঞাপন পোস্ট করে। হ্যাকার পুরো ডাটাবেস এবং সোর্স কোড 4 BTC বা $94,000 বিক্রি করার প্রস্তাব দেয়।

এই হ্যাকার দাবি করেছে যে চুরি করা ডেটাতে জন্ম তারিখ, বসবাসের দেশ, আইপি, লিঙ্গ, নাম এবং প্রায় 69 মিলিয়ন নিওপেট ব্যবহারকারীর ইমেলের মতো সংবেদনশীল ব্যক্তিগত তথ্য অন্তর্ভুক্ত রয়েছে।

সংস্থাটি একটি হ্যাকারের দাবির বিষয়টি নিশ্চিত করেছে আপডেটের সোমবার, বলেছেন, “আমরা নির্ধারণ করেছি যে অতীত এবং বর্তমান নিওপেট খেলোয়াড়দের জন্য, প্রভাবিত তথ্যে নাম, ইমেল ঠিকানা, ব্যবহারকারীর নাম, জন্ম তারিখ, লিঙ্গ, আইপি ঠিকানা, নিওপেট পিন সহ নিওপেটদের জন্য নিবন্ধন বা খেলার সময় প্রদত্ত ডেটা অন্তর্ভুক্ত থাকতে পারে। , হ্যাশ করা পাসওয়ার্ড, সেইসাথে একজন খেলোয়াড়ের পোষা প্রাণী, গেম খেলা এবং নিওপেটদের দেওয়া অন্যান্য তথ্য সম্পর্কে ডেটা।

"যারা 2015 এর আগে খেলেছে তাদের জন্য, তথ্যটিতে হ্যাশ না করা, কিন্তু নিষ্ক্রিয়, পাসওয়ার্ডগুলি অন্তর্ভুক্ত থাকতে পারে," নিওপেটস যোগ করেছেন।

Neopets এর প্রতিক্রিয়া

প্রতিক্রিয়া হিসাবে, Neopets তার সিস্টেমের নিরাপত্তা উন্নত করার জন্য এবং ভবিষ্যতের ঘটনাগুলি এর ব্যবহারকারীদের উপর যে প্রভাব ফেলবে তা কমানোর জন্য নিরাপত্তা ব্যবস্থা গ্রহণ করেছে।

সংস্থাটি বলেছে যে এটি আগে হুমকি সনাক্ত করতে নেটওয়ার্ক মনিটরিং উন্নত করেছে এবং উন্নত অ্যাকাউন্ট অ্যাক্সেস সুরক্ষার জন্য প্রমাণীকরণ স্কিমগুলিকে শক্তিশালী করেছে।

ব্যবহারকারীদের পাসওয়ার্ডগুলিও রিসেট করা হয়েছে এবং Neopets বর্তমানে প্রতিরক্ষার একটি অতিরিক্ত স্তর হিসাবে মাল্টি-ফ্যাক্টর প্রমাণীকরণ বাস্তবায়নে কাজ করছে।

অবশেষে, কোম্পানির ঘোষণা সুপারিশ করেছে যে সমস্ত Neopets খেলোয়াড়রা তাদের পাসওয়ার্ড পরিবর্তন করে যদি তারা অন্য অনলাইন প্ল্যাটফর্ম বা পরিষেবাগুলি থেকে পুনরায় ব্যবহার করে।