Colin Thierry
Được đăng trên: Ngày 2 tháng 2022 năm XNUMX
Trang web thú cưng ảo Neopets đã công bố thông tin chi tiết về vụ việc được tiết lộ sự cố vi phạm dữ liệu đã tiết lộ thông tin cá nhân của hơn 69 triệu thành viên.
Theo cuộc điều tra được đưa ra vào ngày 20 tháng 3, công ty tiết lộ rằng các tác nhân đe dọa đã có quyền truy cập vào hệ thống CNTT Neopets của họ từ ngày 2021 tháng 19 năm 2022 cho đến ngày XNUMX tháng XNUMX năm XNUMX.
Tin tức về vụ vi phạm dữ liệu lần đầu tiên được đưa ra khi một hacker có bí danh “TarTarX” đăng một quảng cáo cho bất kỳ ai quan tâm đến việc mua cơ sở dữ liệu Neopets trên thị trường web đen. Hacker đề nghị bán toàn bộ cơ sở dữ liệu và mã nguồn với giá 4 BTC, tương đương 94,000 USD.
Hacker này tuyên bố rằng dữ liệu bị đánh cắp bao gồm thông tin cá nhân nhạy cảm như ngày sinh, quốc gia cư trú, IP, giới tính, tên và email của khoảng 69 triệu người dùng Neopets.
Công ty đã xác nhận tuyên bố của hacker trong một cập nhật vào thứ Hai, cho biết: “Chúng tôi đã xác định rằng đối với người chơi Neopets trong quá khứ và hiện tại, thông tin bị ảnh hưởng có thể bao gồm dữ liệu được cung cấp khi đăng ký hoặc chơi Neopets, bao gồm tên, địa chỉ email, tên người dùng, ngày sinh, giới tính, địa chỉ IP, mã PIN Neopets , mật khẩu băm cũng như dữ liệu về thú cưng của người chơi, cách chơi trò chơi và các thông tin khác được cung cấp cho Neopets.”
Neopets cho biết thêm: “Đối với những người chơi đã chơi trước năm 2015, thông tin cũng có thể bao gồm mật khẩu không được băm nhưng không hoạt động”.
Phản hồi của Neopets
Để đáp lại, Neopets đã thực hiện các biện pháp bảo mật nhằm cải thiện tính bảo mật của hệ thống và giảm thiểu tác động mà các sự cố trong tương lai sẽ gây ra cho người dùng.
Công ty cho biết họ đã tăng cường giám sát mạng để phát hiện các mối đe dọa sớm hơn và tăng cường các chương trình xác thực để cải thiện khả năng bảo vệ quyền truy cập tài khoản.
Mật khẩu của người dùng cũng đã được đặt lại và Neopets hiện đang nỗ lực triển khai xác thực đa yếu tố như một lớp bảo vệ bổ sung.
Cuối cùng, thông báo của công ty khuyến nghị tất cả người chơi Neopets thay đổi mật khẩu nếu họ sử dụng lại chúng từ các nền tảng hoặc dịch vụ trực tuyến khác.
