Neopets виявила, що хакери мали доступ до її систем протягом 18 місяців

Опубліковано: Вересень 2, 2022

Веб-сайт віртуальних домашніх тварин Neopets оприлюднив подробиці про виявлене інцидент з порушенням даних яка розкрила особисту інформацію понад 69 мільйонів учасників.

Згідно з розслідуванням, розпочатим 20 липня, компанія виявила, що зловмисники мали доступ до її ІТ-систем Neopets з 3 січня 2021 року до 19 липня 2022 року.

Новина про витік даних вперше стала відомою, коли хакер під псевдонімом «TarTarX» опублікував оголошення для всіх, хто зацікавлений у придбанні бази даних Neopets на темному веб-ринку. Хакер запропонував продати всю базу даних і вихідний код за 4 BTC, або 94,000 XNUMX доларів.

Цей хакер стверджував, що викрадені дані включали конфіденційну особисту інформацію, як-от дату народження, країну проживання, IP-адреси, стать, імена та електронні адреси приблизно 69 мільйонів користувачів Neopets.

Компанія підтвердила заяви хакера в ан оновлення у понеділок, сказавши: «Ми визначили, що інформація про колишніх і нинішніх гравців Neopets може включати дані, надані під час реєстрації або гри в Neopets, включаючи ім’я, електронну адресу, ім’я користувача, дату народження, стать, IP-адресу, PIN-код Neopets , хешований пароль, а також дані про домашнього улюбленця гравця, ход гри та іншу інформацію, надану Neopets».

«Для гравців, які грали до 2015 року, інформація також могла включати нехешовані, але неактивні паролі», — додав Неопец.

Відповідь Неопца

У відповідь Neopets вжила заходів безпеки, щоб покращити безпеку своїх систем і мінімізувати вплив майбутніх інцидентів на користувачів.

Компанія заявила, що вдосконалила моніторинг мережі для раннього виявлення загроз і посилила схеми автентифікації для покращеного захисту доступу до облікового запису.

Паролі користувачів також були скинуті, і Neopets зараз працює над впровадженням багатофакторної автентифікації як додаткового рівня захисту.

Нарешті, в повідомленні компанії рекомендовано всім гравцям Neopets змінити свої паролі, якщо вони повторно використовують їх з інших онлайн-платформ або сервісів.