ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

Веб-проект Neopets, предоставляющий пользователям возможность завести виртуальных питомцев, рассказал о недавнем киберинциденте, в ходе которого утекли персональные данные более 69 миллионов членов комьюнити.

Расследование, стартовавшее 20 июля 2022 года, показало, что киберпреступники получили доступ к ИТ-системам Neopets 3 января 2021 года и продержались там до 19 июля 2022-го.

Представители компании обратили внимание на взлом только после того, как злоумышленники выставили на продажу украденную базу данных. За ПДн и другую информацию хотели четыре биткоина.

По словам киберпреступников, в БД содержались 460 МБ исходного кода и персональные данные 69 миллионов любителей виртуальных питомцев. В Neopets признали факт утечки и отметили, что среди скомпрометированных данных могут быть:

  • Имена.
  • Адреса электронной почты.
  • Логины.
  • Даты рождения.
  • Пол.
  • IP-адреса.
  • ПИН-коды от Neopets.
  • Хешированные пароли.
  • Информация о питомце игрока и его геймплее.

Если пользователь зарегистрировался до 2015 года, среди утёкших данных могут быть его пароли в открытом виде, однако на данный момент они уже не должны быть актуальны.

Подпишитесь на новости

Sega отключила аркадные сервисы после взлома серверов

Киберпреступники устроили японским аркадам незапланированный Game Over. Sega Fave, подразделение Sega по выпуску игрушек и аркадных автоматов, сообщила о взломе серверов, связанных с сетевыми платформами ALL.Net и Aime. С 1 ноября компания приостановила связанные сервисы для расследования и проверки безопасности.

Об инциденте Sega Fave сообщила на официальном сайте. Под отключение попали сетевые режимы игр, использование карт Aime, сервис PrizeON, онлайн-лотереи Sega Lucky Kuji и регистрация новых Sega ID.

Недоступной оказалась даже информация о расположении автоматов на сайтах поддерживаемых игр. Aime позволяет автомату узнавать игрока и загружать его результаты, рейтинги и накопленные предметы.

Инцидент касается и совместимых с ALL.Net игр Bandai Namco. При этом корпорация перечисляет конкретные отключённые функции и предлагает проверять статус отдельных игр.

По результатам первоначальной проверки утечку сведений о пользователях и партнёрах не обнаружили. Платёжные данные, включая информацию о банковских картах, хранятся отдельно и, по заявлению Sega Fave, не пострадали.

Способ проникновения и виновников представители не назвали. В сообщении от 2 ноября срок восстановления также не указан, сервисы обещают вернуть после расследования и проверки защиты.

RSS: Новости на портале Anti-Malware.ru