ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

Веб-проект Neopets, предоставляющий пользователям возможность завести виртуальных питомцев, рассказал о недавнем киберинциденте, в ходе которого утекли персональные данные более 69 миллионов членов комьюнити.

Расследование, стартовавшее 20 июля 2022 года, показало, что киберпреступники получили доступ к ИТ-системам Neopets 3 января 2021 года и продержались там до 19 июля 2022-го.

Представители компании обратили внимание на взлом только после того, как злоумышленники выставили на продажу украденную базу данных. За ПДн и другую информацию хотели четыре биткоина.

По словам киберпреступников, в БД содержались 460 МБ исходного кода и персональные данные 69 миллионов любителей виртуальных питомцев. В Neopets признали факт утечки и отметили, что среди скомпрометированных данных могут быть:

  • Имена.
  • Адреса электронной почты.
  • Логины.
  • Даты рождения.
  • Пол.
  • IP-адреса.
  • ПИН-коды от Neopets.
  • Хешированные пароли.
  • Информация о питомце игрока и его геймплее.

Если пользователь зарегистрировался до 2015 года, среди утёкших данных могут быть его пароли в открытом виде, однако на данный момент они уже не должны быть актуальны.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru