1999 yılında yayınlanan ve günümüzde on milyonlarca kullanıcıya sahip olan sanal evcil hayvan platformu Neopets, Kişisel Verileri Koruma Kurumu’na korkutucu bir bildiride bulundu. Platform, sistemlerinin bir kısmına yönelik siber saldırı tespit ettiğini ve bir internet sitesinde platformdan ele geçirildiği belirtilen verilerin satışa çıktığını gördüğünü açıkladı.
Platform tarafından yapılan açıklamaya göre hackerlar, yaptıkları paylaşımda eski ve yeni kullanıcılardan oluşan 69 milyon kişinin bilgilerinin ele geçirildiğini öne sürdü. Söz konusu paylaşımda platformun kaynak kodları ve veri tabanının satışa çıkarıldığı belirtildi. Neopets, yaptığı bildiride ise saldırıdan kaç kişinin etkilendiğinin henüz belirlenmediğini ifade etti.
Kullanıcıların kimlik ve iletişim bilgileri ele geçirildi:
KVKK’ya yapılan bildiriye göre Neopets’teki veri ihlali, 17 Temmuz 2022 tarihinde gerçekleşti ve platform tarafından 20 Temmuz’da tespit edildi. İhlalden etkilenen kişisel veri kategorilerinin ise kimlik, iletişim ve işlem güvenliği olduğu paylaşıldı. Neopets, bu konuda araştırmaların sürdüğünü belirtti. Verileri ele geçiren kullanıcı grubundaysa çocuk kullanıcıların da olduğu söylendi.
Neopets, ihlalden etkilenen kişi ve kayıt sayısının henüz tespit edilmediğini fakat platforma kayıtlı 3,5 milyon aktif ve 65 milyon aktif olmayan hesabın bulunduğunu bildirdi. Platform, veri sızıntısının ne zaman ve nasıl gerçekleştiği ile ihlalden hangi verilerin etkilendiğini tespit etmek için bir adli bilişim firması ile çalışmalara başladığını açıkladı.