Cyberthreat.id – Sekitar 23 juta nama pengguna (username) dan kata sandi (password) pengguna Webkinz World bocor di internet.

Webkinz World adalah permainan daring (online) anak-anak yang dikelola oleh perusahaan mainan Kanada: Ganz.

Webkinz diluncurkan pada 2005 sebagai mitra online dari serangkaian game yang dikeluarkan Ganz. Game ini telah menjadi salah satu game online anak paling sukses dalam dekade terakhir di samping Disney's Club Penguin.

Pada Sabtu (18 April 2020), seorang peretas (hacker) anonim telah mengunggah bagian dari basis data game tersebut di forum peretasan terkenal.

ZDNet, yang memperoleh salinan file via layanan pemantauan pelanggaran data: Under the Breach, mengatakan, file berukuran 1 gigabita itu berisi tepatnya 22.982.319 pasang nama pengguna dan kata sandi. Kata sandi dienkripsi dengan algoritma MD5-Crypto.

Sumber yang mengetahui peretasan mengatakan, pelanggaran keamanan terjadi awal April lalu. Peretas diduga mendapatkan akses ke database game menggunakan kerentanan injeksi SQL yang ada di salah satu formulir web situs web.

Selain itu, peretas juga berhasil mendapatkan versi hash dari alamat email orangtua. Namun, data ini belum bocor.

Sumber itu mengatakan, Webkinz telah mendeteksi adanya pelanggaran itu dan menambal titik masuk peretas. Ganz belum memberikan komentar terkait insiden tersebut.[]