Neopets Data Breach onthult persoonlijke informatie van 69 miljoen gebruikers

Gepubliceerd op: 22 juli 2022

Neopets, de populaire website waar gebruikers virtuele huisdieren bezitten en verzorgen, is het slachtoffer geworden van een datalek. Het heeft de persoonlijke informatie van 69 miljoen gebruikers over de hele wereld blootgelegd.

Het nieuws over het datalek ontstond dinsdag toen een dreigingsactor onder de alias "TarTarX" een advertentie plaatste voor iedereen die geïnteresseerd was in het kopen van de Neopets-database op een dark web-marktplaats.

TarTarX bood de volledige database en broncode aan voor 4 BTC, of ​​$ 94,000. Hij beweerde dat de gestolen gegevens gevoelige persoonlijke informatie bevatten, zoals geboortedatum, land van verblijf, IP's, geslacht, namen en e-mails van ongeveer 69 miljoen gebruikers.

Neopets bevestigde de inbreuk ook in een tweet op donderdag.

"Neopets zijn zich er onlangs van bewust geworden dat klantgegevens mogelijk zijn gestolen", staat in de tweet van de website. “We zijn meteen een onderzoek gestart, bijgestaan ​​door een toonaangevend forensisch bureau. We schakelen ook wetshandhaving in en verbeteren de bescherming van onze systemen en onze gebruikersgegevens.”

Neopets adviseerde gebruikers om hun accountwachtwoorden onmiddellijk te wijzigen, samen met andere platforms die dezelfde inloggegevens hebben.

"Het lijkt erop dat e-mailadressen en wachtwoorden die worden gebruikt om toegang te krijgen tot Neopets-accounts mogelijk zijn aangetast", voegde Neopets eraan toe. “We raden u ten zeerste aan om uw Neopets-wachtwoord te wijzigen. Als je hetzelfde wachtwoord op andere websites gebruikt, raden we je aan die wachtwoorden ook te wijzigen.”