Η παραβίαση δεδομένων Neopets αποκαλύπτει προσωπικές πληροφορίες 69 εκατομμυρίων χρηστών

Δημοσιεύθηκε στις: Ιούλιος 22, 2022

Το Neopets, ο δημοφιλής ιστότοπος όπου οι χρήστες κατέχουν και φροντίζουν εικονικά κατοικίδια, έχει πέσει θύμα παραβίασης δεδομένων. Έχει αποκαλύψει τα προσωπικά στοιχεία 69 εκατομμυρίων χρηστών σε όλο τον κόσμο.

Η είδηση ​​για την παραβίαση δεδομένων προέκυψε για πρώτη φορά την Τρίτη όταν ένας παράγοντας απειλής με το ψευδώνυμο «TarTarX» δημοσίευσε μια διαφήμιση για όποιον ενδιαφέρεται να αγοράσει τη βάση δεδομένων Neopets σε μια αγορά σκοτεινού Ιστού.

Το TarTarX προσέφερε ολόκληρη τη βάση δεδομένων και τον πηγαίο κώδικα για 4 BTC, ή 94,000 $. Υποστήριξε ότι τα κλεμμένα δεδομένα περιελάμβαναν ευαίσθητες προσωπικές πληροφορίες όπως ημερομηνία γέννησης, χώρα διαμονής, IP, φύλο, ονόματα και email περίπου 69 εκατομμυρίων χρηστών.

Ο Neopets επιβεβαίωσε επίσης την παραβίαση σε α τιτίβισμα την Πέμπτη.

«Ο Neopets πρόσφατα αντιλήφθηκε ότι τα δεδομένα πελατών μπορεί να έχουν κλαπεί», έγραφε το tweet του ιστότοπου. «Ξεκινήσαμε αμέσως μια έρευνα με τη βοήθεια μιας κορυφαίας ιατροδικαστικής εταιρείας. Επίσης, δεσμεύουμε την επιβολή του νόμου και ενισχύουμε τις προστασίες για τα συστήματά μας και τα δεδομένα των χρηστών μας».

Η Neopets συμβούλεψε τους χρήστες να αλλάξουν αμέσως τους κωδικούς πρόσβασης του λογαριασμού τους, μαζί με οποιεσδήποτε άλλες πλατφόρμες που έχουν τα ίδια διαπιστευτήρια σύνδεσης.

«Φαίνεται ότι οι διευθύνσεις email και οι κωδικοί πρόσβασης που χρησιμοποιούνται για την πρόσβαση στους λογαριασμούς Neopets μπορεί να έχουν επηρεαστεί», πρόσθεσε ο Neopets. «Συνιστούμε ανεπιφύλακτα να αλλάξετε τον κωδικό πρόσβασής σας στο Neopets. Εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε άλλους ιστότοπους, σας συνιστούμε να αλλάξετε και αυτούς τους κωδικούς πρόσβασης."