Data breach Neopets: sei coinvolto?
Nel maggio 2016 sono circolati online dati del sito di animali virtuali Neopets, che sarebbero stati sottratti diversi anni prima. Riguardano quasi 27 milioni di indirizzi email univoci con date di nascita, genere, nomi e indirizzi IP, e le password erano salvate in chiaro, quindi leggibili direttamente.
- Data del breach
- 5 maggio 2013
- Account coinvolti
- 26.892.897
- Aggiunto al catalogo
- 7 luglio 2016
- Sito web
- neopets.com
Dati esposti
- Password, rischio alto
- Date di nascita, rischio medio
- Genere, rischio più basso
- Indirizzi email, rischio più basso
- Indirizzi IP, rischio più basso
- Località, rischio più basso
- Nomi, rischio più basso
- Nomi utente, rischio più basso
Il colore indica quanto sono dannosi i dati se usati in modo illecito.Credenziali, documenti e dati bancariContatti e dati personaliAltri dati del profilo
Cosa significa per te
In base ai tipi di dati presenti in questo breach, in ordine di importanza.
Cambia la password e attiva l’autenticazione a due fattori
Nel breach c’erano password o hash di password. Cambia la password di questo servizio e di ogni sito in cui l’hai riutilizzata, usa una password diversa per ogni account con un gestore di password e attiva l’autenticazione a due fattori. Puoi provare una password senza inviarla a nessuno con il controllo password.
Resta attento alle frodi d’identità
Date di nascita e numeri dei documenti non si cambiano come una password. Diffida di chi le cita per sembrare affidabile, controlla con regolarità estratti conto e rapporti di credito e, dove il tuo paese lo prevede, valuta il blocco o l’allerta sulla tua posizione creditizia.
Aspettati phishing più mirato
Il tuo indirizzo email ti lega a questo servizio, quanto basta per un messaggio credibile come un falso avviso sull’account. Controlla mittente e indirizzo web prima di accedere e vai direttamente al sito invece di usare i link nelle email.
Riduci ciò che gli aggressori possono personalizzare
Nomi, datori di lavoro, ruoli e profili social rendono più facili furti d’identità e spear phishing. Controlla cosa rivelano i tuoi profili pubblici e diffida delle richieste inattese che usano il tuo vero nome o il tuo posto di lavoro.
Controlla il tuo indirizzo email
Esegui un’autovalutazione gratuita di un indirizzo email di tua proprietà. VINDICIS lo confronta con i log degli infostealer e con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi.
Pensato per i tuoi indirizzi. Non è uno strumento per cercare altre persone.
Data breach correlati
Breach che hanno esposto tipi di dati simili.
Wattpad
2020 · wattpad.com
268.765.495 account
- Password, rischio alto
- Date di nascita, rischio medio
Poshmark
2018 · poshmark.com
36.395.491 account
- Password, rischio alto
- Genere, rischio più basso
Animoto
2018 · animoto.com
22.437.749 account
- Password, rischio alto
- Date di nascita, rischio medio
8fit
2018 · 8fit.com
15.025.407 account
- Password, rischio alto
- Genere, rischio più basso
Domande frequenti
I miei dati erano nel breach di Neopets?
Lo può dire solo il controllo del tuo indirizzo. Se avevi un account Neopets intorno al 2013, considera che potrebbe esserci. Esegui l’autovalutazione gratuita con un indirizzo email di tua proprietà: VINDICIS lo confronta con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi. È pensato per i tuoi indirizzi, non per cercare altre persone.
Quali informazioni sono state esposte nel breach di Neopets?
Secondo il catalogo di Have I Been Pwned, il breach di Neopets ha coinvolto 26.892.897 account ed esposto: Password, Date di nascita, Genere, Indirizzi email, Indirizzi IP, Località, Nomi, Nomi utente. L’incidente risale al 5 maggio 2013.
Cosa devo fare se avevo un account Neopets?
Cambia la password di Neopets e quella di ogni account che la condivideva e attiva l’autenticazione a due fattori. Diffida di email, SMS o lettere inattese che citano Neopets e cancella l’account se non lo usi più.
È sicuro controllare la mia email su VINDICIS?
Sì. La scansione gratuita non viene salvata né registrata, i risultati restano in memoria al massimo quattro ore e il tuo browser parla solo con questo sito. Il controllo password calcola l’hash in locale e invia solo cinque caratteri dell’hash: la password non lascia mai il tuo dispositivo.
