NeoPets, 69 milyondan fazla üyenin kişisel bilgilerini ortaya çıkaran yakın zamanda açıklanan veri ihlali olayı hakkında ayrıntılar yayınladı.
20 Temmuz 2022'de başlatılan soruşturmanın bulguları, saldırganların 3 Ocak 2021'den 19 Temmuz 2022'ye kadar BT sistemlerine erişimi olduğunu ortaya koydu.
Şirket ihlali ancak bir hacker'ın dört bitcoin için bir Neopets veritabanı satmayı teklif ettikten sonra öğrendi.
Hacker, veritabanının 69 milyon üye için 460MB kaynak kodu ve hassas kişisel bilgiler içerdiğini iddia etti.
Pazartesi günü şirketten yapılan bir güncelleme, bilgisayar korsanının iddialarını doğruladı:
"Geçmiş ve şimdiki NeoPets oyuncuları için etkilenen bilgilerin, isim, e -posta adresi, kullanıcı adı, doğum tarihi, cinsiyet, IP adresi, neopetler pin, karhhed şifre dahil olmak üzere neopetleri kaydederken sağlanan verileri içerebileceğini belirledik. bir oyuncunun evcil hayvanı, oyun oyunu ve Neopets'e verilen diğer bilgiler hakkında veriler. "
Şirket, "2015'ten önce oynanan oyuncular için, bilgiler de hassas olmayan, ancak aktif olmayan şifreleri içerebilirdi."
Neopets, sistemlerinin güvenliğini artırmak ve gelecekteki olayların oyuncular üzerindeki etkisini en aza indirmek için bir dizi önlem aldı.
Şirket, daha önce tehditleri yakalamak için ağ izlemeyi geliştirdiğini ve daha iyi hesap erişim koruması için kimlik doğrulama şemalarını güçlendirdiğini söylüyor.
Şifreler artık sıfırlandı ve Neopets artık ek bir savunma katmanı olarak çok faktörlü kimlik doğrulama uygulamak için çalışıyor.
Son olarak, duyuru, tüm Neopets oyuncularının diğer çevrimiçi platformlar veya hizmetler için geri dönüştürülürlerse şifrelerini değiştirmelerini önerir.
Neopets oyuncuları, derhal harekete geçmelerini isteyen veya bankacılık hesaplarıyla ilgili olanlar gibi hassas bilgiler sağlamalarını isteyen e -postalar için uyanık kalmalıdır.
NeoPets Veri ihlali 69 milyon üyenin kişisel verilerini ortaya çıkarır
San Francisco 49ers: Blackbyte Fidye Yazılımı Çetesi 20 bin kişinin bilgisini çaldı
Samsung, Temmuz Hack'ten sonra veri ihlalini açıklar
Rus akış platformu, 7.5m kullanıcıları etkileyen veri ihlalini doğrular
Doordash, Twilio Hacker'larına bağlı yeni veri ihlalini açıklıyor
Kaynak: Bleeping Computer