Nintendo confirma que 160.000 contas Nintendo foram comprometidas
Nintendo
Poucos dias depois de escrevermos que parecia que os hackers estavam tentando comprometer as contas da Nintendo, a empresa de jogos confirmou o ataque. Em um comunicado publicado em seu site japonês, a Nintendo diz que cerca de 160.000 contas foram acessadas por maus atores. Os hackers não violaram a Nintendo diretamente. Em vez disso, eles foram atrás da reutilização de senhas.
De acordo com o comunicado (que estamos visualizando através das lentes do Google Translate), o principal problema decorre de Contas Nintendo vinculadas a IDs Nintendo e protegidas por senhas reutilizadas.
Atores mal-intencionados geralmente extraem combinações de nome de usuário e senha de outras violações da empresa e as testam em qualquer lugar para ver onde mais a senha funciona. É uma prática chamada preenchimento de credenciais e não mostra nenhum sinal de desaceleração. Se você usa a mesma senha para Nintendo que usa para Adobe e Kickstarter, precisa parar.
Nesse caso, vincular sua Conta Nintendo (usada para Switch) à sua ID Nintendo (usada para Wii U e 3DS) significa que você pode usar o login da Nintendo ID para acessar a Conta Nintendo. Portanto, mesmo que você tenha sido diligente em alterar a senha atual da sua conta Nintendo, um antigo ID Nintendo reutilizado pode ser o ponto fraco.
A Nintendo continuou dizendo que, com acesso, os hackers veriam seu nome, data de nascimento, país/região e endereço de e-mail. Além disso, os hackers podem usar qualquer saldo que você tenha por meio de um cartão de crédito registrado ou do PayPal para fazer compras por conta própria.
A empresa está notificando os clientes afetados e redefinindo as senhas para esses usuários também. Também está desativando a capacidade de vincular uma conta Nintendo a um ID Nintendo. A empresa sugere que você altere suas senhas e ative a autenticação de dois fatores. Esse é um bom conselho, e daríamos um passo adiante e recomendamos que você use um gerenciador de senhas para fornecer a todos os serviços que você possui uma conta com uma senha diferente.