Neopets a dezvăluit că hackerii au avut acces la sistemele sale timp de 18 luni

Publicat în data de: 2 Septembrie, 2022

Site-ul virtual pentru animale de companie Neopets a lansat detalii despre dezvăluirea incident de încălcare a datelor care a expus informațiile personale ale a peste 69 de milioane de membri.

Potrivit investigației sale lansate pe 20 iulie, compania a dezvăluit că actorii amenințărilor au avut acces la sistemele sale IT Neopets din 3 ianuarie 2021 până pe 19 iulie 2022.

Vestea despre încălcarea datelor a apărut pentru prima dată când un hacker sub pseudonimul „TarTarX” a postat un anunț pentru oricine este interesat să cumpere baza de date Neopets pe o piață dark web. Hackerul s-a oferit să vândă întreaga bază de date și codul sursă pentru 4 BTC, sau 94,000 USD.

Acest hacker a susținut că datele furate includ informații personale sensibile, cum ar fi data nașterii, țara de reședință, IP-urile, sexul, numele și e-mailurile a aproximativ 69 de milioane de utilizatori Neopets.

Compania a confirmat afirmațiile hackerului într-un actualizare luni, spunând: „Am stabilit că pentru jucătorii Neopets din trecut și din prezent, informațiile afectate pot include datele furnizate atunci când vă înregistrați sau când jucați Neopets, inclusiv numele, adresa de e-mail, numele de utilizator, data nașterii, sexul, adresa IP, PIN Neopets. , parola hashing, precum și date despre animalul de companie al unui jucător, jocul și alte informații furnizate lui Neopets.”

„Pentru jucătorii care au jucat înainte de 2015, informațiile ar fi putut include și parole fără hash, dar inactive”, a adăugat Neopets.

Răspunsul lui Neopets

Ca răspuns, Neopets a luat măsuri de securitate pentru a îmbunătăți securitatea sistemelor sale și pentru a minimiza impactul pe care l-ar avea viitoarele incidente asupra utilizatorilor săi.

Compania a spus că a îmbunătățit monitorizarea rețelei pentru a detecta amenințările mai devreme și a consolidat schemele de autentificare pentru o protecție îmbunătățită a accesului la cont.

Parolele utilizatorilor au fost, de asemenea, resetate, iar Neopets lucrează în prezent la implementarea autentificării cu mai mulți factori ca un strat suplimentar de apărare.

În cele din urmă, anunțul companiei a recomandat ca toți jucătorii Neopets să-și schimbe parolele dacă le reutiliza de pe alte platforme sau servicii online.