Neopets تعاني من خرق ثانٍ للبيانات حيث تمت سرقة 69 مليون حساب

[HalhulTech]

​

أقرت Neopets بانتهاك البيانات وتحث المستخدمين حاليًا على تغيير كلمات المرور الخاصة بهم على الفور.​

Neopets هو مجتمع حيوانات أليفة افتراضي شهير حيث يحصل المستخدمون على فرصة لامتلاك ورعاية الحيوانات الأليفة تقريبًا. تعرض الموقع لخرق في البيانات تم خلاله كشف معلومات شخصية أو ما لا يقل عن 69 مليون مستخدم للمنصة.

لمعلوماتك ، هذه هي المرة الثانية التي يتعرض فيها Neopets لخرق للبيانات. في عام 2013 ، تم القبض على متسللين يبيعون 26 مليون من حساباتهم المسروقة على شبكة الإنترنت المظلمة ، ولكن في عام 2016 ، تم تسريب قاعدة البيانات بالكامل عبر الإنترنت للجمهور.
​

ماذا حدث؟​

في يوم الثلاثاء ، نشر أحد المتسللين الذين يستخدمون الاسم المستعار TarTarX إعلانًا لبيع قاعدة بيانات Neopets على منتدى للقراصنة ظهر كبديل لـ Raidforums الشهيرة والحالية الآن . تجدر الإشارة إلى أن هذا هو نفس المنتدى الذي كان أحد المتسللين يبيع فيه قاعدة بيانات شرطة شنغهاي بمليارات من بيانات المواطنين الصينيين.

بالنسبة لخرق بيانات Neopets ، ادعى المتسلل أنه سرق المعلومات من موقع الحيوانات الأليفة الافتراضية. عرض المخترق قاعدة البيانات الكاملة بـ 4 BTC ، أي ما يعادل 94000 دولار. يمتلك المخترق أيضًا 460 ميجا بايت من كود مصدر موقع Neopets المضغوط.
​

حول البيانات المسربة​

ادعى المخترق أنه بإمكانه الوصول إلى النسخة الحية لقاعدة بيانات موقع Neopets. إذا كان هذا صحيحًا ، فيمكن للمتسلل الوصول بسهولة إلى حسابات مستخدمي Neopets. وفقًا لـ TarTarX ، تتضمن المعلومات المسروقة بيانات شخصية مثل:​

1. جنس​
2. الرمز البريدي​
3. الاسم الكامل​
4. عناوين​
5. جنسية​
6. عنوان IP​
7. تاريخ الولادة​
8. عنوان البريد الالكترونى​
9. تجزئات كلمة المرور​

منشور من المخترق (الصورة: Hackraed.com)​

تفاصيل خرق البيانات​

في 20 يوليو 2022 ، أكدت Neopets أيضًا انتهاك البيانات من خلال إصدار بيان على حساباتها على Twitter و Instagram. أبلغت الشركة أن هناك احتمال أن تكون بيانات المستخدم قد سُرقت في خرق للبيانات وأنهم استأجروا شركة للطب الشرعي للتحقيق في الحادث.

لم تقدم الشركة مزيدًا من التفاصيل حول الاختراق. ومع ذلك ، حث المستخدمين على تغيير كلمات المرور الخاصة بهم لحماية أنفسهم من المحتالين عبر الإنترنت.
​

"أدركت شركة Neopets مؤخرًا أن بيانات العملاء ربما تكون مسروقة. أطلقنا على الفور تحقيقًا بمساعدة شركة رائدة في الطب الشرعي. كما أننا نشارك في إنفاذ القانون ونعزز الحماية لأنظمتنا وبيانات المستخدم لدينا ، " قراءة تغريدة Neopets .​

إشعار خرق بيانات Neopets على موقعها على الإنترنت (الصورة: Hackraed.com)
يعد خرق البيانات الأخير هذا تذكيرًا آخر بأهمية استخدام كلمات مرور قوية وأسماء مستخدمين فريدة. من المهم أيضًا توخي الحذر بشأن رسائل البريد الإلكتروني الغريبة أو المكالمات الهاتفية التي تطلب معلومات شخصية ، حيث قد تكون هذه محاولات من قبل المتسللين للوصول إلى حسابك.​