Outras 140.000 contas Nintendo estavam vulneráveis a ataques
Nintendo
Em nosso último episódio de “não reutilize suas senhas para todos os serviços”, a Nintendo anunciou que maus atores tentaram comprometer 160.000 contas. Agora a empresa está de volta (idioma japonês) para dizer que o problema pode se estender a mais 140.000 contas.
Assim como antes, a Nintendo não sofreu uma violação direta. O problema inicial surgiu da decisão da empresa de permitir que os usuários vinculassem contas Nintendo mais recentes a IDs Nintendo mais antigos (NNID). Isso permitiu que você trouxesse informações de sistemas anteriores. Mas também abriu os usuários a vulnerabilidades, especificamente usuários que reutilizam senhas.
Em vez de tentar violar a Nintendo diretamente, os hackers confiarão no preenchimento de credenciais. Eles pegarão dados roubados de outras violações conhecidas e tentarão reutilizar essas combinações de e-mail e senha para acessar contas em novos sites.
Isso permitiu que eles entrassem na conta Nintendo de outra pessoa e acessassem seus detalhes de pagamento do Paypal para fazer compras fraudulentas. A Nintendo já desativou a vinculação do NNID, mas agora está dizendo que outras 140.000 contas estavam vulneráveis. O problema é, novamente, a reutilização de senha. A Nintendo está redefinindo as senhas de forma proativa e entrando em contato com os usuários afetados.
A reutilização de senhas é um flagelo que coloca os usuários em risco, e mais empresas (como Nest, Ring e agora Nintendo) estão se comprometendo a exigir autenticação de dois fatores para ajudar a interromper o problema. Mas para seu próprio bem, se você ainda não o fez, deve começar a usar um gerenciador de senhas e parar de reutilizar senhas.