Hackean Neopets y amenazan con revelar base de datos y código fuente

Un nuevo ataque cibernético aqueja a una comunidad que parecía ser ajena a este tipo de situaciones. Neopets, que cuenta con millones de usuarios alrededor del mundo, ha sido hackeado, poniendo en riesgo la privacidad y seguridad de cientos de miles de jugadores.

Ayer miércoles 20 de julio se revelaron datos de aproximadamente 69 millones de cuentas de Neopets. Posteriormente un representante de la compañía desarrolladora confirmó a través de Discord estar al tanto de la situación y que ya está trabajando activamente para solucionarla, si es que es posible.

Neopets se dio cuenta recientemente de que los datos de los clientes pueden haber sido robados. Inmediatamente iniciamos una investigación asistida por una firma forense líder. También estamos involucrando a las fuerzas del orden público y mejorando la protección de nuestros sistemas y los datos de nuestros usuarios”

Quien hackeó el sitio web JellyNeo está ofreciendo vender la base de datos completa y el código fuente del sitio. Dicha base de datos incluye correos electrónicos, contraseñas, información personal, acceso en vivo a la base de datos, créditos, mascotas y más. Actualmente se vende por 4 bitcoins, es decir unos $100,000 dólares aprox.

El equipo de Neopets asegura que el ataque cibernético es legítimo y recomienda encarecidamente cambiar contraseñas tanto en su sitio como en otras plataformas. Lo único de lo que no están seguros es el alcance, o la gravedad, de la situación.

Neopets recently became aware that customer data may have been stolen. We immediately launched an investigation assisted by a leading forensics firm. We are also engaging law enforcement and enhancing the protections for our systems and our user data. (1/3)

— neopets (@Neopets) July 21, 2022

Mientras tanto los usuarios del sitio se muestran molestos y preocupados, y con justa razón. Neopets te permite crear una mascota virtual, una mascota a la cual miles de jugadores le han invertido cientos de dólares. Esto lógicamente significa que sus métodos de pago podrían filtrarse con este ataque cibernético. Mientras tanto te recomendamos mantenerte alejado de JellyNeo y cambiar tus contraseñas en caso de que seas partícipe de la plataforma.

Vía [Polygon]