Neopets revelou que hackers tiveram acesso aos seus sistemas por 18 meses

Publicado em: 2 de Setembro de 2022

O site de bichinhos virtuais Neopets divulgou detalhes sobre o incidente de violação de dados que expôs as informações pessoais de mais de 69 milhões de membros.

De acordo com sua investigação lançada em 20 de julho, a empresa revelou que os agentes da ameaça tiveram acesso aos seus sistemas de TI Neopets de 3 de janeiro de 2021 a 19 de julho de 2022.

As notícias da violação de dados surgiram quando um hacker sob o pseudônimo “TarTarX” postou um anúncio para qualquer pessoa interessada em comprar o banco de dados Neopets em um mercado da dark web. O hacker se ofereceu para vender todo o banco de dados e o código-fonte por 4 BTC, ou US$ 94,000.

Esse hacker alegou que os dados roubados incluíam informações pessoais confidenciais, como data de nascimento, país de residência, IPs, sexo, nomes e e-mails de cerca de 69 milhões de usuários do Neopets.

A empresa confirmou as alegações do hacker em um atualizar na segunda-feira, dizendo: “Determinamos que, para jogadores antigos e atuais de Neopets, as informações afetadas podem incluir os dados fornecidos ao se registrar ou jogar Neopets, incluindo nome, endereço de e-mail, nome de usuário, data de nascimento, sexo, endereço IP, PIN do Neopets , senha com hash, bem como dados sobre o animal de estimação de um jogador, jogabilidade e outras informações fornecidas ao Neopets.”

“Para jogadores que jogaram antes de 2015, as informações também podem incluir senhas sem hash, mas inativas”, acrescentou Neopets.

Resposta dos Neopets

Em resposta, a Neopets tomou medidas de segurança para melhorar a segurança de seus sistemas e minimizar o impacto que futuros incidentes teriam sobre seus usuários.

A empresa disse que aprimorou o monitoramento da rede para detectar ameaças mais cedo e fortaleceu os esquemas de autenticação para melhorar a proteção de acesso à conta.

As senhas dos usuários também foram redefinidas e a Neopets está atualmente trabalhando na implementação da autenticação multifator como uma camada extra de defesa.

Por fim, o anúncio da empresa recomendou que todos os jogadores do Neopets alterem suas senhas se estiverem reutilizando-as de outras plataformas ou serviços online.