การละเมิดข้อมูล Neopets เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ 69 ล้านคน

เผยแพร่เมื่อ: กรกฎาคม 22, 2022

Neopets เว็บไซต์ยอดนิยมที่ผู้ใช้เป็นเจ้าของและดูแลสัตว์เลี้ยงเสมือนจริง ตกเป็นเหยื่อของการละเมิดข้อมูล ได้เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ 69 ล้านคนทั่วโลก

ข่าวการละเมิดข้อมูลเกิดขึ้นครั้งแรกในวันอังคารเมื่อผู้คุกคามภายใต้นามแฝง "TarTarX" โพสต์โฆษณาสำหรับทุกคนที่สนใจในการซื้อฐานข้อมูล Neopets ในตลาดเว็บมืด

TarTarX เสนอฐานข้อมูลทั้งหมดและซอร์สโค้ดสำหรับ 4 BTC หรือ $94,000 เขาอ้างว่าข้อมูลที่ถูกขโมยนั้นรวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น วันเดือนปีเกิด ประเทศที่พำนัก ทรัพย์สินทางปัญญา เพศ ชื่อ และอีเมลของผู้ใช้ประมาณ 69 ล้านคน

Neopets ยังยืนยันการละเมิดในa tweet ในวันพฤหัสบดีที่

“เมื่อเร็ว ๆ นี้ Neopets ทราบว่าข้อมูลลูกค้าอาจถูกขโมย” อ่านทวีตของเว็บไซต์ “เราเริ่มการสอบสวนทันทีโดยได้รับความช่วยเหลือจากบริษัทนิติเวชชั้นนำ เรายังมีส่วนร่วมในการบังคับใช้กฎหมายและเพิ่มการป้องกันสำหรับระบบและข้อมูลผู้ใช้ของเรา”

Neopets แนะนำให้ผู้ใช้เปลี่ยนรหัสผ่านบัญชีทันที พร้อมกับแพลตฟอร์มอื่นๆ ที่มีข้อมูลรับรองการเข้าสู่ระบบเหมือนกัน

“ดูเหมือนว่าที่อยู่อีเมลและรหัสผ่านที่ใช้ในการเข้าถึงบัญชี Neopets อาจได้รับผลกระทบ” Neopets กล่าวเสริม “เราขอแนะนำให้คุณเปลี่ยนรหัสผ่าน Neopets ของคุณ หากคุณใช้รหัสผ่านเดียวกันกับเว็บไซต์อื่น เราขอแนะนำให้คุณเปลี่ยนรหัสผ่านเหล่านั้นด้วย”