【童年回憶】Neopets爆數據洩露事故 洩6900萬會員個人資料
![Topic report3](https://www.wepro180.com/wp-content/uploads/2022/07/web_20220722_neopets.jpg)
1999 年開網的虛擬寵物網站 Neopets 尼奧寵物,是不少 90 後的童年回憶,每天需要餵飼,以免虛擬寵物陷入「快要餓死了」的狀態。近日 Neopets 爆出數據洩露事故,導致 source code 和儲有超過 6,900 萬會員的個人資料的數據庫被盜。
Neopets 多年來深受小朋友歡迎,會員可以在該網站上擁有、養育自己的虛擬寵物,並和他們一起玩遊戲。最近 Neopets 更跟上大勢推出 NFT,作線上 Metaverse 遊戲的一部分。
早前一個名為「TarTarX」的黑客,以 4 個比特幣的價格出售 Neopets.com 網站的 source code 和數據庫。BleepingComputer 與 TarTarX 對話,對方表示竊取了 neopets.com 網站的數據庫和壓縮後大約 460MB 的 source code,他聲稱該數據庫包含超過 6,900 萬會員的帳戶信息,包括會員的用戶名、姓名、電子郵件地址、郵政編碼、出生日期、性別、國家、註冊電郵地址,以及其他與網站和遊戲相關的資料。
TarTarX 並未透露他們是如何取得該網站的數據,但向 BleepingComputer 透露,他們沒有要求 Neopets 的持有者 Jumpstart 支付贖金,但目前已有潛在買家表示有興趣。
BleepingComputer 就指,無法獨立驗證數據庫的真實性。然而,Breached.co 黑客論壇的所有者 pompompurin 透過在 Neopets.com 上註冊一個帳戶,並從數據庫中發送他們新創建的記錄來驗證黑客的說法,並指自己在網站上註冊一個帳戶,對方發送了完整的條目。此外,該驗證證明了即使 TarTarX 開始賣出數據,他們仍然可以造訪 neopets.com 網站。
洩露的消息在網上傳開後,TNT 指 Neopets 團隊已在 Discord 上確認他們知悉事故,並正在努力解決。目前,TNT 在 Discord 上警告指,如果攻擊者仍然可以存取他們的伺服器,即使更改 Neopets 上的密碼,或仍無助於保護帳戶。 Neopets Discord 伺服器上的公告指出,「只要黑客能夠實時存取數據庫,更改 Neopets 密碼的有效性,目前仍存在爭議,因為他們可以簡單地查出新密碼是什麼,有鑑於此,我們不能提供最佳建議。」不過他們亦指出,如果在其他網站上使用與在 Neopets 相同的密碼,就強烈建議將這些網站上的密碼更改。
有關數據洩露的最新資訊,TNT 建議 Neopet 會員在 Neopets 關注網站中的主題「Neopets Help Site Jelleyneo」或者是 「 Jelleyneo」的 Twitter 帳戶,將會透過這些途徑發布最新資訊。
這次事故並非 Neopets 第一次遭遇數據洩露,早於 2016 年在網上流傳的會員數據,而事件則是源於在 2012 年發生的洩露事件。BleepingComputer 就事件聯繫 Jumpstart,但未收到回覆。