ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

ПДн 69 млн пользователей сайта веб-питомцев Neopets попали в руки злодеев

Веб-проект Neopets, предоставляющий пользователям возможность завести виртуальных питомцев, рассказал о недавнем киберинциденте, в ходе которого утекли персональные данные более 69 миллионов членов комьюнити.

Расследование, стартовавшее 20 июля 2022 года, показало, что киберпреступники получили доступ к ИТ-системам Neopets 3 января 2021 года и продержались там до 19 июля 2022-го.

Представители компании обратили внимание на взлом только после того, как злоумышленники выставили на продажу украденную базу данных. За ПДн и другую информацию хотели четыре биткоина.

По словам киберпреступников, в БД содержались 460 МБ исходного кода и персональные данные 69 миллионов любителей виртуальных питомцев. В Neopets признали факт утечки и отметили, что среди скомпрометированных данных могут быть:

  • Имена.
  • Адреса электронной почты.
  • Логины.
  • Даты рождения.
  • Пол.
  • IP-адреса.
  • ПИН-коды от Neopets.
  • Хешированные пароли.
  • Информация о питомце игрока и его геймплее.

Если пользователь зарегистрировался до 2015 года, среди утёкших данных могут быть его пароли в открытом виде, однако на данный момент они уже не должны быть актуальны.

Телега пропала из App Store, но в Google Play она всё ещё в топе

Приложение «Телега», которое продвигалось как Telegram со «стабильным доступом», исчезло из App Store. Это проверили корреспонденты Anti-Malware.ru. При этом в Google Play программа пока остаётся доступной и, как сообщается, занимает восьмое место в топе бесплатных приложений в России, а число скачиваний превышает 5 млн.

Новая волна внимания к приложению поднялась после заявлений группы анонимных исследователей.

Они утверждают, что «Телега» якобы использует схему «человек посередине» и может вмешиваться в трафик между пользователем и серверами Telegram.

По их версии, приложение сначала обращается к собственному API, получает список серверов, которые подменяют стандартные адреса Telegram, а затем перенаправляет подключение клиента уже на инфраструктуру самой «Телеги».

 

Впрочем, пока это именно заявления исследователей, вокруг которых продолжается обсуждение. Сама команда «Телеги» на фоне шума вокруг приложения тоже выступила с комментариями.

Разработчики ответили на публикации, где поднимались вопросы о происхождении приложения, его технологической базе и возможной связи проекта со структурами VK.

На этом фоне удаление из App Store выглядит особенно заметно. Пока неясно, связано ли оно напрямую с последними обвинениями и обсуждением безопасности, но сам факт исчезновения приложения из магазина Apple только добавил истории внимания.

RSS: Новости на портале Anti-Malware.ru