Sunduğu sanal evcil hayvan servisiyle tüm dünyadan kullanıcıları bulunan Neopets, yaşadığı siber saldırı sonrası bazı verilerin çalınmış olabileceğini açıkladı.
Çocukların henüz yeterli siber güvenlik bilincine sahip olduğunu söylemek güç. Bu nedenle onları karşılaşabilecekleri sakıncalı içeriklerden koruyan çeşitli güvenlik hizmetleri de bulunuyor. Bununla birlikte siber saldırganlar bir şekilde onlara ulaşabiliyor. Bunun son örneklerinden biri sunduğu sanal evcil hayvan servisiyle çocukların sevdiği Neopets oldu. Şirket, yaptığı açıklamada ilgili saldırının hesap erişiminde kullanılan e-posta adresleri ile parolaların etkilenmiş olabileceğini açıkladı.
Kullanılan parolaların mutlaka değiştirilmesini öneren Neopets, aynı parolanın farklı web sitelerinde kullanılması durumunda buradaki parolaların değiştirilmesini de tavsiye etti.
KVKK’dan da uyarı geldi
Neopets’in yaşadığı olayla ilgili bir duyuru yayınlayan Kişisel Verileri Koruma Kurumu (KVKK), açıklamasında veri ihlalinin 17 Temmuz 2022 tarihinde gerçekleştiğini ve 20 Temmuz 2022’de tespit edildiğini açıkladı.
İhlal sonrasında etkilenen kişisel veri kategorilerini kimlik bilgileri, iletişim ve işlem güvenliği olarak sıralayan KVKK, özellikle çocuklara ait verilerin etkilendiğine dikkat çekti.
Etkilenen kişi sayısının henüz netleşmediğini de kaydeden KVKK, Neopets’e kayıtlı 3.5 milyon aktif ve 65 milyon aktif olmayan hesap olduğunu belirtirken, saldırganların ele geçirdikleri veriye ait yaklaşık 69 milyon mevcut ve eski hesabın satışı için ilana çıkıldığının altını çizdi.
