Neopets reveló que los piratas informáticos tuvieron acceso a sus sistemas durante 18 meses

Publicado el: 2 de septiembre de 2022

El sitio web de mascotas virtuales Neopets dio a conocer detalles sobre lo divulgado incidente de violación de datos que expuso la información personal de más de 69 millones de miembros.

Según su investigación iniciada el 20 de julio, la empresa reveló que los actores de amenazas tuvieron acceso a sus sistemas informáticos de Neopets desde el 3 de enero de 2021 hasta el 19 de julio de 2022.

La noticia de la violación de datos se conoció por primera vez cuando un pirata informático con el alias "TarTarX" publicó un anuncio para cualquier persona interesada en comprar la base de datos de Neopets en un mercado de la web oscura. El hacker ofreció vender la base de datos completa y el código fuente por 4 BTC, o $94,000.

Este pirata informático afirmó que los datos robados incluían información personal confidencial como fecha de nacimiento, país de residencia, direcciones IP, sexo, nombres y correos electrónicos de alrededor de 69 millones de usuarios de Neopets.

La empresa confirmó las afirmaciones del hacker en un actualización el lunes, diciendo: "Hemos determinado que para los jugadores de Neopets anteriores y actuales, la información afectada puede incluir los datos proporcionados al registrarse o jugar a Neopets, incluido el nombre, la dirección de correo electrónico, el nombre de usuario, la fecha de nacimiento, el sexo, la dirección IP, el PIN de Neopets , contraseña codificada, así como datos sobre la mascota de un jugador, el juego y otra información proporcionada a Neopets”.

“Para los jugadores que jugaron antes de 2015, la información también podría haber incluido contraseñas sin hash, pero inactivas”, agregó Neopets.

Respuesta de Neopets

En respuesta, Neopets tomó medidas de seguridad para mejorar la seguridad de sus sistemas y minimizar el impacto que futuros incidentes tendrían en sus usuarios.

La compañía dijo que mejoró el monitoreo de la red para detectar amenazas antes y fortaleció los esquemas de autenticación para mejorar la protección del acceso a la cuenta.

Las contraseñas de los usuarios también se han restablecido y Neopets está trabajando actualmente para implementar la autenticación de múltiples factores como una capa adicional de defensa.

Finalmente, el anuncio de la compañía recomendó que todos los jugadores de Neopets cambien sus contraseñas si las reutilizan desde otras plataformas o servicios en línea.