Toiset 140 000 Nintendo-tiliä olivat alttiina hyökkäyksille

Nintendo

Viimeisessä jaksossamme "Älä käytä salasanojasi uudelleen jokaisessa palvelussa" Nintendo ilmoitti, että huonot toimijat yrittivät vaarantaa 160 000 tiliä. Nyt yritys on palannut (japanin kielellä) sanoakseen, että ongelma saattaa ulottua vielä 140 000 tiliin.

Aivan kuten ennenkin, Nintendo ei ole kärsinyt suorasta rikkomisesta. Alkuperäinen ongelma johtui yrityksen päätöksestä sallia käyttäjien linkittää uudemmat Nintendo-tilit vanhempiin Nintendo-tunnuksiin (NNID). Näin voit tuoda tietoa aiemmista järjestelmistä. Mutta se myös avasi käyttäjät haavoittuvuuksille, erityisesti käyttäjille, jotka käyttävät salasanoja uudelleen.

Sen sijaan, että hakkerit yrittäisivät murtautua suoraan Nintendoon, he turvautuvat valtuustietojen täyttämiseen. He nappaavat varastetut tiedot muista tunnetuista tietomurroista ja yrittävät käyttää näitä sähköposti- ja salasanayhdistelmiä uusien sivustojen tilien käyttämiseen.

Tämän ansiosta he pystyivät kirjautumaan jonkun toisen Nintendo-tilille ja pääsemään Paypal-maksutietoihinsa tehdäkseen vilpillisiä ostoksia. Nintendo sulki jo NNID-linkityksen, mutta nyt se sanoo, että 140 000 muuta tiliä oli haavoittuvaisia. Ongelma on jälleen salasanan uudelleenkäyttö. Nintendo nollaa salasanat ennakoivasti ja ottaa yhteyttä käyttäjiin, joita asia koskee.

Salasanan uudelleenkäyttö on vitsaus, joka asettaa käyttäjät vaaraan, ja useammat yritykset (kuten Nest, Ring ja nyt Nintendo) sitoutuvat vaatimaan kaksivaiheista todennusta ongelman lopettamiseksi. Mutta omasta syystäsi, jos et ole vielä tehnyt niin, sinun tulee aloittaa salasananhallinnan käyttö ja lopettaa salasanojen uudelleenkäyttö.

Lähde: Nintendo Engadgetin kautta